AREX Feed Article
Upwind Security 完成 4 亿美元融资，Bessemer 领投，估值九个月翻倍以上至 38 亿美元
据 10 月 28 日报道（ 同日转述），总部位于旧金山的云与 AI 安全初创公司 Upwind Security 完成 4 亿美元新一轮融资，估值达到 38 亿美元。Bessemer Venture Partners 领投，Greylock Partners、Craft Ventures 等现有投资方参投，这些信息由 Upwind 告知 Bloomberg。公司自 2022 年成立以来累计融资 8.3 亿美元；1 月上一轮的估值还是 15 亿美元，九个多月里翻了一倍以上。
这轮钱的规模比 9 月初的报道口径更大——当时媒体援引知情人士的说法是约 3 亿美元。而在融资落定前一周， 报道 Datadog 曾提出以近 40 亿美元收购 Upwind，但 Upwind 没有接受； 随后报道称，这笔要约并未发生。CEO Amiram Shachar 对 Bloomberg 给出的另一个数字也是公司口径：年底的 ARR（Annual Recurring Revenue，年度经常性收入）接近 1 亿美元。
Upwind CEO 兼联合创始人 Amiram Shachar。图片来源：Calcalist CTech 报道配图
一轮融资的三个版本
9 月 2 日， 援引知情人士报道称，Upwind 正在洽谈新一轮融资，估值 38 亿美元，Bessemer 领投这轮 3 亿美元的投资，部分现有投资方参投；由于信息当时尚未公开，知情人士要求匿名。 同日报道了更完整的名单：Bessemer 与 TCV 联合领投，Craft Ventures、Salesforce Ventures、Greylock、Gili Raanan 的 Cyberstarts、Leaders Fund 和 Alta Park Capital 参投；NBA 球星 Steph Curry 支持的 Penny Jar Capital 也是现有投资方之一。
10 月 22 日回顾称，此后又有报道说公司计划把募资额提到 4 亿美元，由 TCV 与 Bessemer 领投。到 10 月 28 日，Bloomberg 报道这轮融资完成，并注明其中部分细节 Bloomberg 此前已在 9 月报道过。
CTech 整理的节奏是：2024 年底估值 8～9 亿美元；1 月完成 2.5 亿美元 B 轮、估值约 15 亿美元，由 Bessemer 领投；此后 Salesforce Ventures 按约 16 亿美元的估值投入数千万美元；9 月的新一轮洽谈距 B 轮不到八个月；到 10 月底，估值为 38 亿美元。Shachar 说，新资金将投向工程以及销售和市场；公司约有 600 名员工，分布在美国、以色列、欧洲和亚洲。
公司口径下的 ARR 轨迹
ARR 把较短周期内的收入外推成全年收入。公司口径下，它的轨迹是：The Information 报道，Upwind 的 ARR 已超过 5,000 万美元，而 2025 年底约为 2,000 万美元（CTech 转述）；更早的 6 月， 专访 Shachar 时报道称，公司 ARR 刚到 3,000 万美元，年底 1 亿的目标当时已经定下。这些数字均出自公司方面或转述公司说法的报道。
看住云环境，也看住 AI 代理
按 Quartz 转述 Bloomberg 的描述，Upwind 的平台在公司运行的云环境中发现威胁——包括恶意软件和异常行为——并指出薄弱环节在哪里。CTech 报道过它的路线：公司称之为 runtime-first（运行时优先），监控正在运行的真实环境，而不是像传统方案那样主要依赖静态扫描，目的是区分真正有风险的漏洞和只在纸面上存在的漏洞，减少安全团队每天面对的海量告警。它所处的品类叫 CNAPP（Cloud-Native Application Protection Platform，云原生应用保护平台），把安全态势管理、工作负载保护、检测与响应、身份安全等功能收进同一个平台。
AI 是今年新增的方向。Bloomberg 报道，平台今年新增了对 AI 相关威胁的覆盖；Globes 报道，公司开发了在 AI 应用和自主代理运行时盯住它们、标记攻击的工具。9 月，Upwind 收购以色列 AI 安全初创公司 Aegis——据报道是一笔价值数千万美元的股票交易——并成立 Upwind AI Labs。公司称，与 Nvidia 合作的安全研究显示其技术能以约 95% 的精度检测针对大语言模型的恶意提示，同时保持实时性能——这仍是公司口径。
客户名单里有流媒体公司 Roku 和巴西数字银行 Nubank。按 Globes 的说法，公司由 CEO Amiram Shachar、CTO Tal Zur 与负责增长的 Lavi Ferdman 创办；CTech 称他们是来自 Spot.io 的创业搭档——Spot.io 于 2020 年以 4.5 亿美元卖给了 NetApp。
Wiz 卖给 Google 之后，Amazon 和 Microsoft 转向了 Upwind
2025 年 3 月，Google 以 320 亿美元收购云安全公司 Wiz，成为以色列科技史上最大的退出案。Globes 今年 6 月报道称，这笔交易把 Wiz 的长期合作方 Amazon 和 Microsoft 推向了别的安全公司：就在 Wiz 那笔巨额交易落定之前，Amazon 与 Upwind 签下一份加强版协议——Amazon 的销售团队代销 Upwind 的产品，抽成比例与 Amazon 自家产品相当；Globes 称，此前只有 Databricks 拿到过这种待遇，业内人士当时把这形容为“没有买下公司，却把它买了下来”。Globes 还获悉，Microsoft 的销售人员已开始在 Microsoft Marketplace 上销售 Upwind 的产品。
AI 把攻击门槛降到接近零
Shachar 对 Bloomberg 说：“当你手里有 AI 工具，人们发动攻击、做侦察、搞操纵或实施恶意行为所需的成本或知识，就降到了零。”他还提到入侵和数据泄露更频繁、零日漏洞（zero-day，此前从未被披露过的安全漏洞）激增，并给出一个对比：“过去三个月里的活动，比过去四年加起来还要多。”
Quartz 转述的 Bloomberg 报道以上周发生的一幕作背景：10 月 21 日，OpenAI、Google 旗下 Wiz 和安全公司 Calif 的团队披露在 PHP 中发现了两个严重漏洞，合称 PHP2Shell——这门语言支撑着全球约 70% 的网站，漏洞已在代码里潜伏了十年以上。Wiz 研究人员写道，利用这些漏洞原本涉及的步骤“处于人类研究者实际所能达到的边缘”，而借助前沿 AI 模型，“一名研究者一周就完成了过去世界级团队需要几个月的工作”。漏洞公开后，法国、丹麦、芬兰、荷兰的政府网站临时下线，日本的 ANA、JR 西日本和三菱日联银行暂停了部分网页与服务，英国三十多项政府服务在安全升级期间无法访问，美国国家安全局（NSA）与欧盟网络安全局（ENISA）建议立即处置（）。Bloomberg 的判断是，这样的威胁正促使风险投资人持续向安全公司投入资金。
Datadog 收购传闻的两个版本
The Information 10 月 22 日报道，Datadog 近期提出以近 40 亿美元收购 Upwind，公司没有接受，而是在同时敲定一轮约 3 亿美元、估值约 38 亿美元的融资；The Information 还称，Upwind 收到过其他收购接洽，但都未接受。Globes 转述了这篇报道。同一天，CTech 给出相反的说法：据其了解，报道中的那笔要约并未发生。
两种说法至今没有弥合。能对上的背景是：Globes 回顾，去年曾有报道称 Upwind 与 Datadog 就一笔 10 亿美元的收购进行过谈判，没有谈成，公司随后完成 1 月那轮 2.5 亿美元的融资。Datadog 市值约 900 亿美元，为企业软件和云基础设施提供监控与安全工具——CTech 分析称，若买下 Upwind，本可让它在需求随云计算和 AI 采用一同增长的云安全领域占据更大位置。
传闻之外，下一个能被外界核验的节点是 Shachar 给出的年底 ARR：从 The Information 报道的 5,000 多万美元到公司目标，四季度还要再增长约一倍。