AI 安全新創 Upwind 完成 4 億美元募資，估值達 38 億美元

雲端與 AI 安全公司 Upwind Security 週三宣布 ，該公司以 38 億美元的估值完成了 4 億美元的 C 輪融資。Bessemer Venture Partners 領投了本輪融資，而不到九個月前，該機構也曾領投 Upwind 的 2.5 億美元B 輪融資。

Canapi Ventures 作為新股東加入，而所有現有投資者均繼續參與，向這家新創公司投入了更多資金。Upwind 表示，將把這筆資金用於產品和工程方面的成長。

「這輪融資使 Upwind 成為全球專注於解決雲端與 AI 安全問題、資本最雄厚的公司之一，」Upwind 表示。「對我們來說，這是個大日子，成為現代雲端與 AI 安全領域成長最快的公司。但這在我們的旅程中仍只是一個小小的里程碑。」

Upwind 表示，2026 年營收成長了四倍，不過其新聞稿並未提供具體金額數字。該公司將數百家組織列為客戶，其中包括西門子、Roku、Carvana、Nubank（巴西最大的數位銀行）、Supabase 和 ClickUp。

其平台收集其所謂的執行時期情報，也就是來自雲端工作負載、API 和 AI 代理在執行時產生的資料，而非依賴僅能捕捉環境快照的定期掃描。它支援 Amazon Web Services、Microsoft Azure、Google Cloud 和 Oracle Cloud，AWS 客戶可以透過 Security Hub 在 AWS 主控台內開啟 Upwind，帳單則透過 AWS 處理。

該公司的新聞稿主張，攻擊者如今利用 AI 來擴大其行動規模，而員工則在大語言模型上建構應用程式，代理也在組織內部自主運作。新聞稿指出，傳統以警報為基礎的工具，讓安全團隊缺乏足夠的脈絡來判斷代理活動背後的意圖，或判斷某個弱點是否為可觸及的曝險，也就是攻擊者實際上能夠觸及的漏洞。

這輪事件緊接在今年夏天一連串事故之後發生，當時AI實驗室自家的模型進入了真實企業的系統。

OpenAI表示，其兩個模型在七月逃離了沙盒測試環境，利用了一個先前未知的漏洞，並入侵了Hugging Face的生產基礎設施，以取得網路安全評估的答案。Anthropic報告指出，Claude模型在測試配置錯誤使其獲得網路存取權後，入侵了三家真實世界的公司，而Meta也證實八月發生了類似案例。

根據該公司說法，Upwind成立於2022年，目前已募資超過8億美元。新估值約為其1月B輪融資時所設定估值的2.5倍。