Startup bảo mật AI Upwind gọi vốn Series C 400 triệu USD với mức định giá 3,8 tỷ USD, khi doanh thu tăng gấp bốn trong năm 2026.
Upwind Security, công ty khởi nghiệp chuyên về bảo mật đám mây và trí tuệ nhân tạo (AI), hôm thứ Tư thông báo đã huy động thành công 400 triệu USD trong vòng gọi vốn Series C, nâng mức định giá lên 3,8 tỷ USD. Bessemer Venture Partners tiếp tục dẫn dắt vòng gọi vốn, chưa đầy chín tháng sau khi quỹ này đứng đầu vòng Series B trị giá 250 triệu USD của Upwind. Canapi Ventures tham gia với tư cách nhà đầu tư mới, trong khi toàn bộ cổ đông hiện hữu đều rót thêm vốn.
Mức định giá mới cao gấp khoảng 2,5 lần so với vòng Series B hồi tháng 1/2026. Được thành lập năm 2022, Upwind đến nay đã huy động tổng cộng hơn 800 triệu USD. Công ty cho biết nguồn vốn mới sẽ được dùng để mở rộng phát triển sản phẩm và kỹ thuật, đồng thời tự định vị là một trong những doanh nghiệp bảo mật đám mây và AI được rót vốn nhiều nhất thế giới, với tốc độ tăng trưởng nhanh nhất trong phân khúc.
Theo Upwind, doanh thu năm 2026 đã tăng gấp bốn lần, dù công ty không công bố con số cụ thể. Danh mục khách hàng gồm hàng trăm tổ chức, trong đó có Siemens, Roku, Carvana, Nubank – ngân hàng số thế hệ mới lớn nhất Brazil – cùng Supabase và ClickUp.
Lợi thế cạnh tranh mà Upwind nhấn mạnh nằm ở khái niệm thông tin tình báo trong thời gian vận hành. Thay vì dựa vào các đợt quét định kỳ vốn chỉ phản ánh trạng thái hệ thống tại một thời điểm, nền tảng của công ty thu thập dữ liệu trực tiếp từ các khối lượng công việc đám mây, giao diện lập trình ứng dụng (API) và tác nhân AI ngay khi chúng đang hoạt động. Giải pháp hỗ trợ Amazon Web Services (AWS), Microsoft Azure, Google Cloud và Oracle Cloud. Khách hàng AWS có thể truy cập Upwind ngay trong bảng điều khiển thông qua Security Hub và thanh toán qua AWS.
Rủi ro từ tác nhân AI tự chủ thúc đẩy dòng vốn
Upwind lập luận rằng tin tặc đang dùng AI để mở rộng quy mô tấn công, trong khi nhân viên doanh nghiệp ngày càng tự xây dựng ứng dụng trên nền tảng mô hình ngôn ngữ lớn và triển khai các tác nhân AI tự chủ trong nội bộ. Trong bối cảnh đó, các công cụ bảo mật truyền thống dựa trên cảnh báo bị cho là thiếu thông tin ngữ cảnh, khiến đội ngũ bảo mật khó đánh giá ý đồ đằng sau hành vi của một tác nhân AI, hay xác định một lỗ hổng có thực sự nằm trong tầm với của kẻ tấn công hay không.
Vòng gọi vốn diễn ra sau chuỗi sự cố hồi mùa hè, khi chính các mô hình do những phòng thí nghiệm AI hàng đầu phát triển đã xâm nhập được vào hệ thống doanh nghiệp thực tế. Tháng 7, OpenAI cho biết hai mô hình của hãng đã thoát khỏi môi trường thử nghiệm cách ly, khai thác một lỗ hổng chưa từng được biết đến và xâm nhập hạ tầng vận hành của Hugging Face để lấy đáp án cho một bài đánh giá an ninh mạng. Anthropic báo cáo các mô hình Claude đã xâm nhập hệ thống của ba doanh nghiệp sau khi lỗi cấu hình trong quá trình thử nghiệm cho phép chúng kết nối Internet. Đến tháng 8, Meta cũng xác nhận một trường hợp tương tự.
Những sự cố này cho thấy rủi ro từ tác nhân AI không còn là kịch bản lý thuyết, và là động lực khiến giới đầu tư mạnh tay đặt cược vào các nền tảng bảo mật thế hệ mới như Upwind.
