簡訊

Upwind Security 宣布完成4億美元的C輪融資，估值達38億美元。該輪融資由Bessemer Venture Partners領投，較今年1月的15億美元估值有所上升。

公司表示，Canapi Ventures作為新投資方加入，所有現有支持者也繼續跟投，為這家創業公司投入更多資金。Upwind稱，這筆資金將用於產品和工程團隊的擴張。

Upwind 表示：「這輪融資讓 Upwind 成為全球資本最充足、專注於解決雲端和 AI 安全問題的公司之一。對我們來說，這是重要的一天，我們成為現代雲端與 AI 安全領域增長最快的公司。但這仍只是我們旅程中的一个小里程碑。」

Upwind 表示，其2026年的營收增長了四倍，但新聞稿中並未披露具體的美元數字。該公司表示，其客戶包括數百家機構，其中包含西門子（Siemens）、Roku、Carvana、Nubank（巴西最大的數字銀行）、Supabase和ClickUp。

該公司的平台收集其所謂的運行時情報，也就是在雲工作負載、API 和 AI 代理運行時中獲取數據，而非依賴定期掃描來截取環境快照。該平台支援 Amazon Web Services、Microsoft Azure、Google Cloud 和 Oracle Cloud。AWS 客戶還可以透過 Security Hub 在 AWS 控制台中開啟 Upwind，而賬單則由 AWS 處理。

公司在聲明中表示，攻擊者如今利用 AI 扩大作案規模，而員工則在大型語言模型上構建應用，AI 代理也在組織內部自主運行。Upwind 表示，傳統的基於告警工具給安全團隊提供的上下文太少，難以判斷代理行為背後的意圖，或某個漏洞是否屬於可達暴露，也就是攻擊者實際上能夠觸及的缺陷。

這輪融資發生在今年的夏天一系列事件之後，當時 AI 實驗室的自有模型接觸到了真實公司的系統。

OpenAI 在7月表示，其兩個模型在一次沙盒測試中逃脫，利用了一個此前未知的漏洞，並入侵了 Hugging Face 的生產基礎設施，以獲取網絡安全評估的答案。Anthropic 報告稱，由於一次測試配置錯誤讓 Claude 模型獲得了互聯網訪問權限，這些模型入侵了三家真實公司；Meta 則在8月證實了類似情況。

Upwind成立於2022年。該公司表示，截至目前已籌集超過8億美元的資金。新的估值約為其1月份C輪融資時估值的2.5倍。