云工作负载的动态变化往往牵动整体安全态势。新应用发布、配置调整或服务交互，都可能改变漏洞被利用的风险窗口。对于依赖定期评估的传统安全团队而言，难以实时跟上这种变化节奏。
Upwind Security 旨在通过实时理解运行中的基础设施来解决这一痛点。该公司近日宣布完成由 Bessemer Venture Partners 领投的 4 亿美元 C 轮融资，估值达到 38 亿美元。这一估值跃升得益于其 2026 年收入实现四倍增长，相较 2026 年 1 月 B 轮融资时 15 亿美元的估值有显著突破。
Canapi Ventures 及现有投资者 Cyberstarts、Greylock Partners、Craft Ventures、Leaders Fund、Salesforce Ventures、TCV、Alta Park Capital、Penny Jar Capital、Cerca Partners、Swish Ventures 和 Picture Capital 均参与本轮投资。Upwind 计划将资金用于加速产品开发及扩大市场拓展。
突破静态快照局限
传统安全评估仅能识别特定时间点的弱点，往往无法揭示系统在真实生产环境中的行为表现、暴露面可达性或组件间的关联风险。这种信息缺口使得风险优先级排序变得困难，安全团队需耗费大量精力调查多项问题，才能确定哪些需要立即关注。
成立于 2022 年的 Upwind 将运行时智能与来自云工作负载、API 及 AI 代理的上下文信息相结合。其平台帮助安全、开发和 DevOps 团队识别关键暴露面，主动修复风险并实时检测攻击。
Upwind 首席执行官兼联合创始人 Amiram Shachar 表示：“AI 正在从根本上改变云基础设施架构、网络威胁规模以及软件构建运营方式。上下文是管理内外风险的关键，安全团队需要实时了解云与 AI 的互动。Upwind 旨在统一这些信号并消除复杂性，帮助组织识别最关键暴露面，在攻击发生时予以检测。”
从检测到自主调查
Upwind 的方法不止于发现问题。公司正在开发专门的 AI 代理，能够自主调查威胁，充当红队验证攻击面发现结果，并协助修复基础设施风险。此举旨在减少人工调查和安全事件分类的工作量。随着基于 AI 的应用和自主代理普及，变化速度已超出完全依赖人工响应的极限。
Shachar 指出：“安全防御必须跟上环境变化步伐，AI 代理的改变速度和规模是人类团队无法单独匹配的。通过结合运行时实时智能与风险上下文，我们帮助组织超越单纯的警报管理，迈向主动式安全防护。”自动化并非取代人类判断，而是让团队聚焦于真正需要决策的事项，提升调查暴露面和响应事件的效率。
企业级落地反馈
Upwind 支持 AWS、Microsoft Azure、Google Cloud Platform (GCP) 和 Oracle Cloud Infrastructure (OCI)。其与 AWS Security Hub 的集成允许客户通过 AWS 控制台访问平台，享受简化的入职流程和统一账单。
西门子、Roku、Carvana、Nubank、Supabase 和 ClickUp 等机构均为其客户。用户反馈强调了“识别潜在弱点”与“了解实际运行状态”之间的实质差异。
HedgeServ 首席信息安全官 Michael Cannizzo 表示：“Upwind 让我们看到了实际运行的内容，而不仅仅是扫描结果。这改变了我们对风险投入时间的决策。”Ping 首席信息安全官 Russ Kirby 也强调了实时可见性的运营价值：“部署仅用几天。对实时工作负载而非静态快照的可见性，重新引导了我们团队的精力投入方向。”这些反馈表明，安全平台的价值不仅在于呈现发现结果，更在于辅助团队做出更优决策。
加码实时防御
这笔 4 亿美元融资将为 Upwind 扩展平台及市场影响力提供资源。随着客户部署更多 AI 驱动工作负载和自主系统，下一阶段将检验其“运行时优先”策略的规模化能力。Upwind 的核心主张在于：当安全团队能在真实基础设施上下文中理解风险时，响应将更加有效。