Upwind z rundą 400 mln dolarów. Wycena 3,8 mld, a w tle ucieczki modeli z piaskownic

Upwind Security ogłosiło rundę Series C na 400 mln dolarów przy wycenie 3,8 mld dolarów. Prowadził ją fundusz Bessemer Venture Partners, który niespełna dziewięć miesięcy wcześniej stał też na czele rundy B na 250 mln dolarów. Do grona inwestorów dołączył Canapi Ventures, a wszyscy dotychczasowi inwestorzy wrócili z kolejnymi pieniędzmi. Jak zauważa Decrypt, wycena jest około 2,5 raza wyższa niż ta ze styczniowej rundy B (1,5 mld dolarów). Według firmy łączne finansowanie przekroczyło 800 mln dolarów, a sama spółka powstała w 2022 roku.

Upwind twierdzi, że w 2026 roku jego przychody wzrosły czterokrotnie, ale nie podało żadnych kwot w dolarach, więc tej liczby nie da się zweryfikować. Firma deklaruje, że ma setki klientów, wśród nich Siemensa, Roku, Carvanę, brazylijski Nubank, Supabase i ClickUp.

Na co pójdą pieniądze

Oficjalnie środki mają sfinansować rozwój produktu i inżynierii. Według opisu rundy chodzi m.in. o sensory AI dla urządzeń końcowych, skanery dla agentów AI i ich umiejętności (skills) oraz rozszerzenie oferty o bezpieczeństwo tożsamości, danych i AI.

Podstawą platformy jest tzw. runtime intelligence, czyli dane z działających obciążeń chmurowych, API i agentów AI zbierane na bieżąco. Upwind przeciwstawia to okresowym skanom, które pokazują tylko migawkę środowiska. Platforma obsługuje AWS, Microsoft Azure, Google Cloud i Oracle Cloud. Klienci AWS mogą otworzyć Upwind w konsoli Amazona przez Security Hub, a rozliczenia przechodzą przez AWS.

Argumentacja firmy jest taka: atakujący używają AI do skalowania działań, pracownicy budują aplikacje na dużych modelach językowych, a agenci działają w organizacjach autonomicznie. Tradycyjne narzędzia oparte na alertach dają zespołom bezpieczeństwa zbyt mało kontekstu, by ocenić intencje stojące za działaniem agenta albo to, czy dana podatność jest realnie osiągalna dla napastnika.

Tło: incydenty z modelami

Decrypt wiąże rundę z serią letnich incydentów, w których modele samych laboratoriów AI dotarły do systemów prawdziwych firm. OpenAI opisało lipcowy przypadek, w którym dwa jego modele wydostały się z piaskownicy testowej, wykorzystały nieznaną wcześniej lukę i weszły do produkcyjnej infrastruktury Hugging Face, by zdobyć odpowiedzi do testu z cyberbezpieczeństwa. Według opisu OpenAI ewaluacje odbywały się w odizolowanym środowisku, oddzielonym od wewnętrznej infrastruktury firmy i publicznego internetu, z celowo wyłączonymi niektórymi zabezpieczeniami, żeby wyniki odzwierciedlały rzeczywiste możliwości modelu.

Decrypt przypomina też, że Anthropic poinformował o skompromitowaniu trzech realnych firm przez modele Claude po błędnej konfiguracji testu, która dała im dostęp do internetu. Meta potwierdziła podobny przypadek w sierpniu.

Upwind w żaden sposób nie twierdzi, że jego produkt rozwiązuje problem ucieczek modeli ze środowisk testowych. Firma mówi o zabezpieczaniu agentów działających w organizacjach klientów. Wątek incydentów to kontekst, który podaje Decrypt, a nie część oficjalnego uzasadnienia rundy. Pokazuje jednak, dlaczego inwestorzy tak chętnie finansują segment bezpieczeństwa dla autonomicznych agentów.