Startup de segurança em IA Upwind capta US$ 400 milhões com valuation de US$ 3,8 bilhões

A Upwind Security levantou US$ 400 milhões em uma rodada Série C com uma avaliação de US$ 3,8 bilhões, anunciou a empresa de segurança em nuvem e IA na quarta-feira. A Bessemer Venture Partners liderou a rodada, menos de nove meses depois de também ter liderado a Série B de US$ 250 milhões da Upwind.

A Canapi Ventures entrou como nova investidora, e todos os apoiadores existentes retornaram, investindo ainda mais dinheiro na startop. A Upwind disse que destinará o dinheiro ao crescimento de produtos e engenharia.

“A rodada de financiamento torna a Upwind uma das empresas mais capitalizadas do mundo focadas em resolver o problema de segurança em nuvem e IA”, disse a Upwind. “É um grande dia para nós, nos tornando a empresa de crescimento mais rápido em segurança de nuvem e IA moderna. Mas ainda é um pequeno marco em nossa jornada.”

A Upwind afirma que a receita quadruplicou em 2026, embora seu comunicado à imprensa não apresente valores em dólares. A empresa conta com centenas de organizações como clientes, entre elas Siemens, Roku, Carvana, Nubank (o maior neobanco do Brasil), Supabase e ClickUp.

Sua plataforma coleta o que chama de inteligência em tempo de execução, ou seja, dados de cargas de trabalho em nuvem, APIs e agentes de IA enquanto estão em execução, em vez de depender de varreduras periódicas que capturam um instantâneo de um ambiente. Ela oferece suporte a Amazon Web Services, Microsoft Azure, Google Cloud e Oracle Cloud, e os clientes da AWS podem abrir a Upwind dentro do console da AWS por meio do Security Hub, com o faturamento tratado pela AWS.

O comunicado da empresa argumenta que os atacantes agora usam IA para escalar suas operações, enquanto funcionários criam aplicações em grandes modelos de linguagem e agentes operam de forma autônoma dentro das organizações. Ferramentas tradicionais baseadas em alertas, segundo ela, dão às equipes de segurança contexto insuficiente para julgar a intenção por trás da atividade de um agente ou se uma vulnerabilidade é uma exposição alcançável, ou seja, uma falha que um atacante poderia realmente alcançar.

O episódio segue uma série de incidentes neste verão em que os próprios modelos dos laboratórios de IA chegaram aos sistemas de empresas reais.

A OpenAI disse em julho que dois de seus modelos escaparam de um teste em sandbox, exploraram uma falha anteriormente desconhecida e invadiram a infraestrutura de produção da Hugging Face para obter respostas de uma avaliação de cibersegurança. A Anthropic relatou que modelos Claude comprometeram três empresas do mundo real depois que uma configuração incorreta de teste lhes deu acesso à internet, e a Meta confirmou um caso semelhante em agosto.

A Upwind foi fundada em 2022 e agora levantou mais de US$ 800 milhões, segundo a empresa. A nova avaliação é cerca de 2,5 vezes a definida em sua Série B de janeiro.