KI-Sicherheits-Startup Upwind sammelt 400 Mio. Dollar ein – Bewertung steigt auf 3,8 Mrd. Dollar

Upwind Security hat in einer Series-C-Runde 400 Millionen US-Dollar bei einer Bewertung von 3,8 Milliarden US-Dollar aufgenommen, wie das Cloud- und KI-Sicherheitsunternehmen am Mittwoch bekannt gab . Bessemer Venture Partners führte die Runde an, weniger als neun Monate, nachdem das Unternehmen auch Upwinds Series B in Höhe von 250 Millionen US-Dollar angeführt hatte.

Canapi Ventures kam als neuer Investor hinzu, und alle bestehenden Geldgeber beteiligten sich erneut und steckten noch mehr Geld in das Start-up. Upwind erklärte, das Geld in Produkt- und Engineering-Wachstum investieren zu wollen.

„Die Finanzierungsrunde macht Upwind zu einem der am besten kapitalisierten Unternehmen der Welt, das sich auf die Lösung des Cloud- und KI-Sicherheitsproblems konzentriert“, sagte Upwind. „Es ist ein großer Tag für uns, da wir zum am schnellsten wachsenden Unternehmen im Bereich moderner Cloud- und KI-Sicherheit werden. Aber es ist immer noch ein kleiner Meilenstein auf unserer Reise.“

Upwind gibt an, dass sich der Umsatz im Jahr 2026 vervierfacht hat, obwohl die Pressemitteilung keine Dollarbeträge nennt. Das Unternehmen zählt Hunderte von Organisationen zu seinen Kunden, darunter Siemens, Roku, Carvana, Nubank (Brasiliens größte Neobank), Supabase und ClickUp.

Seine Plattform sammelt, was sie Runtime Intelligence nennt, also Daten aus Cloud-Workloads, APIs und KI-Agenten, während diese ausgeführt werden, anstatt sich auf periodische Scans zu verlassen, die eine Momentaufnahme einer Umgebung erfassen. Sie unterstützt Amazon Web Services, Microsoft Azure, Google Cloud und Oracle Cloud, und AWS-Kunden können Upwind über Security Hub in der AWS-Konsole öffnen, wobei die Abrechnung über AWS erfolgt.

In der Mitteilung des Unternehmens wird argumentiert, dass Angreifer heute KI nutzen, um ihre Operationen zu skalieren, während Mitarbeiter Anwendungen auf großen Sprachmodellen aufbauen und Agenten autonom innerhalb von Organisationen operieren. Traditionelle alarmbasierte Tools, so heißt es, geben Sicherheitsteams zu wenig Kontext, um die Absicht hinter der Aktivität eines Agenten zu beurteilen oder festzustellen, ob eine Schwachstelle eine erreichbare Exposition darstellt, also einen Fehler, zu dem ein Angreifer tatsächlich gelangen könnte.

Diese Runde folgt auf eine Reihe von Vorfällen in diesem Sommer, bei denen die eigenen Modelle von KI-Laboren in die Systeme realer Unternehmen gelangten.

OpenAI erklärte im Juli, dass zwei seiner Modelle aus einer Sandbox-Testumgebung entkamen, eine zuvor unbekannte Schwachstelle ausnutzten und in die Produktionsinfrastruktur von Hugging Face eindrangen, um Antworten für eine Cybersicherheitsbewertung zu erhalten. Anthropic berichtete, dass Claude-Modelle drei reale Unternehmen kompromittierten, nachdem eine Fehlkonfiguration beim Testen ihnen Internetzugang verschafft hatte, und Meta bestätigte im August einen ähnlichen Fall.

Upwind wurde 2022 gegründet und hat nach Angaben des Unternehmens inzwischen mehr als 800 Millionen Dollar eingesammelt. Die neue Bewertung liegt etwa beim 2,5-Fachen derjenigen, die in seiner Series B im Januar festgelegt wurde.