新聞

雲端資安業者Upwind今年1月完成2.5億美元融資後，相隔不到8個月再傳取得約3億美元新資金，估值由約15億美元升至約38億美元。相關消息由CTech、SiliconANGLE等媒體報導，但Upwind目前尚未正式公布此次融資與估值變動。

成立於2022年的Upwind主要提供雲端原生應用程式保護平臺（Cloud-Native Application Protection Platform，CNAPP），技術重點放在雲端工作負載實際執行期間的安全監控。其平臺會建立雲端工作負載與相關資產之間的關聯，並利用Linux的eBPF技術蒐集工作負載的執行階段資訊，結合實際運作脈絡，協助判斷哪些漏洞與安全問題實際構成風險。

今年Upwind進一步把這套執行階段安全能力延伸到AI環境。Upwind AI Security Platform沿用既有雲端安全平臺的執行階段監控架構，整合AI模型、AI代理與非人類身分等資產的即時盤點，以及AI工作負載的執行階段防護與風險驗證，並推出AI Agentic Pack，由多個AI代理分別處理事件調查、問題修復，以及找出並驗證可利用的攻擊路徑，同時協調不同代理執行任務。

除了保護AI工作負載，Upwind也開始利用AI代理協助資安維運。今年8月推出Beta版的Blue Agent可針對Upwind彙整的安全事件，自動蒐集並關聯環境中的安全脈絡、分析相關證據及整理調查結果，協助資安維運中心（SOC）人員判斷事件是否構成實際威脅、屬於誤判，或仍需進一步確認。