クラウドとAIのセキュリティ企業が4億ドル調達

Upwind Securityの異例の速さの資金調達は、AI向けに特化したセキュリティツールへの投資家の期待を映す。同社は、一時的なコンピュート上で起動し、通信してから消えるAIエージェントやMCPサーバーに、静的でエージェントレスなセキュリティでは追いつけないと主張する。Upwindの基盤はクラウド基盤をスキャンして、承認された管理外で使われるモデルや外部AIサービスを含むAIリソースを棚卸しする。さらにAIシステムがアクセスできる機密データと権限を可視化し、プロンプトインジェクションやデータ流出、エージェントの悪用を監視する。

顧客の調査と修正を支援するため、Upwindは自社のAIエージェントを使う。Blue Agentはログとデータをまたいで攻撃フローを統合し、Red Agentは露出が実際に悪用可能かを安全に検証、Green Agentは数千件のセキュリティ所見を一度に解決する効果の高い修正策を見つける。同社によると、世界の数百社の企業が基盤を利用しており、顧客のCISOからはチームの時間の使い方が変わったとの声が寄せられているという。