Upwind: ciberseguridad cloud levanta US$400M

Upwind cierra una Serie C de US$400M y más que duplica su valoración

La startup de ciberseguridad cloud Upwind Security levantó US$400 millones en una ronda Serie C que la valora en US$3.800 millones, según reportó SiliconANGLE. La operación más que duplicó la valoración de la compañía, que en enero de 2026 había cerrado una Serie B de US$250 millones a US$1.500 millones.

Para un founder, el dato relevante no es el monto en sí: es qué está comprando el mercado con ese dinero. Upwind no vende un firewall ni un antivirus tradicional. Vende visibilidad en tiempo de ejecución sobre workloads, APIs y —esto es lo nuevo— agentes de IA.

Bessemer Venture Partners lideró la ronda. Canapi Ventures entró como nuevo inversor, mientras que Cyberstarts, Greylock Partners, Craft Ventures, Salesforce Ventures y Picture Capital volvieron a participar. Con esta operación, los inversores han puesto alrededor de US$830 millones en la compañía, de acuerdo con SiliconANGLE.

Antes de levantar capital, que el negocio sea rentable

Quien invierte mira primero si el negocio vende y deja margen. Para llegar ahí con menos horas encima, el Kit «tu mano derecha con IA» te da un video de 11 minutos y una ficha para dejar a un agente de IA trabajando en tu negocio. CAR está cerrada por ahora.

👥 Quiero el Kit →

El contexto de la ronda agrega otra capa: según el medio israelí Globes, que citó un reporte de The Information, Upwind habría rechazado una oferta de compra de US$4.000 millones por parte de Datadog. El anuncio oficial de la ronda no menciona esa operación.

Cómo funciona el modelo de detección en tiempo de ejecución

Upwind trabaja con datos de runtime recogidos a lo largo de workloads cloud, APIs y agentes de IA. El cofundador y CEO Amiram Shachar explicó a SiliconANGLE que la plataforma se construyó para "unificar esas señales", de modo que los equipos de seguridad, desarrollo y DevOps compartan una sola vista de sus sistemas cloud y de IA, incluido a qué datos puede acceder cada componente.

El argumento de la empresa es concreto: un conjunto de herramientas separadas deja a los equipos con alertas sin contexto, como un aviso sobre la actividad de un agente de IA sin ninguna pista de qué buscaba ese agente. Ordenar esas alertas es el trabajo que Upwind delegó a agentes de IA especializados integrados en su propia plataforma, que investigan el aviso, lo confirman y ejecutan la corrección.

Entre los clientes que la empresa menciona están Siemens, Roku y Carvana. La plataforma corre sobre AWS, Microsoft Azure, Google Cloud y Oracle Cloud Infrastructure, y los clientes de AWS pueden abrirla desde la consola a través de una integración con AWS Security Hub.

Shachar cofundó Upwind en 2022 junto a excolegas de Spot, una startup de optimización de infraestructura cloud que NetApp habría comprado por US$450 millones en 2020, según SiliconANGLE.

Por qué los agentes de IA son el nuevo vector de riesgo

El factor que distingue esta ronda del ciclo anterior de inversión en ciberseguridad es la incorporación explícita de cobertura para amenazas derivadas del uso de inteligencia artificial. La plataforma extendió su alcance para monitorear aplicaciones de IA y agentes autónomos mientras están en operación, detectando intentos de manipulación, inyección de instrucciones o comportamientos fuera de los parámetros esperados.

Esto responde a una realidad operativa: las empresas están desplegando agentes de IA en flujos críticos —atención a clientes, análisis financiero, automatización de procesos— sin marcos de seguridad equivalentes a los que protegen sus aplicaciones convencionales. Cada vez que un agente autónomo accede a datos sensibles o ejecuta acciones con consecuencias reales, la superficie de ataque se amplía.

El mercado lo está priceando. Según el informe Technology Foresight 2026 de NTT DATA, citado por El Periódico, el mercado mundial de la IA aplicada a la ciberseguridad pasará de los US$28.000 millones de 2024 a US$79.800 millones en 2029, casi el triple en cinco años. El mismo medio recoge un estudio de PwC según el cual el 60% de los directivos responsables de negocio y tecnología sitúan la inversión en ciberseguridad entre sus tres principales prioridades estratégicas.

La razón de fondo es una asimetría: las organizaciones acumulan más datos, identidades y servicios digitales, mientras los equipos de seguridad no pueden crecer al mismo ritmo. La automatización deja de ser una comodidad y pasa a ser la única forma de cubrir el volumen de señales.

La brecha de ciberseguridad en México y América Latina

En México y América Latina, donde la adopción de infraestructura cloud y herramientas de IA empresarial avanza rápido, la distancia entre capacidad de despliegue y madurez en ciberseguridad es especialmente pronunciada. Muchas organizaciones priorizaron la velocidad de implementación sobre la construcción de controles robustos, y eso las expone a riesgos que no son visibles hasta que un incidente ya está en curso.

Hay señales de que la región empieza a moverse. Según El Español, España y México firmaron un memorando de entendimiento para estrechar su colaboración en IA, conectividad y ciberseguridad, con proyectos como Nube MX, el Plan Nacional de Ciberseguridad, la Fábrica de IA y la supercomputadora Coatlicue. En España, el INE reportó que el 21,1% de las empresas de diez o más empleados ya utilizaba tecnologías de IA en el primer trimestre de 2025, un dato que ilustra la velocidad de adopción frente a la madurez de los controles.

La tendencia de inversión en este segmento anticipa que la seguridad dejará de ser un componente opcional de la arquitectura tecnológica para convertirse en un requisito de operación. Las organizaciones que no integren este tipo de protección en sus capas de infraestructura asumen un riesgo operacional y reputacional que los mercados de capital ya están comenzando a valorar.

¿Qué significa esto para tu startup?

Si tu equipo ya usa agentes de IA en producción, la lección de esta ronda es que el problema no es hipotético. Un agente que puede leer tu base de datos de clientes o ejecutar pagos es, funcionalmente, un nuevo usuario privilegiado dentro de tu arquitectura. Y probablemente nadie le asignó permisos con ese criterio.

Acciones concretas que puedes implementar esta semana:

Inventaría qué pueden tocar tus agentes. Haz una lista de cada agente en producción, a qué sistemas accede y qué acciones puede ejecutar sin aprobación humana. Si un agente puede escribir o borrar, necesita el mismo nivel de control que un empleado con acceso administrativo.
Aplica el principio de mínimo privilegio a las credenciales de IA. La mayoría de los incidentes con agentes no vienen de un ataque sofisticado, sino de un agente con permisos más amplios de los que necesita. Reduce el alcance de cada token y separa las credenciales de lectura de las de escritura.
Define un criterio de trazabilidad antes de escalar. Si no puedes reconstruir qué datos usó un agente y qué decidió, no puedes auditar un incidente ni demostrar cumplimiento. La trazabilidad es también un requisito creciente en marcos regulatorios como el europeo de IA.
Trata la seguridad cloud como línea de presupuesto, no como parche. El dato de PwC sobre prioridades estratégicas sugiere que los compradores corporativos ya lo ven así. Si vendes software a empresas, la pregunta de seguridad va a aparecer en tu proceso de venta, y conviene tener la respuesta antes.

Para los founders que construyen en LATAM, hay una oportunidad adicional: la brecha de madurez en la región es real, y las soluciones diseñadas para equipos pequeños —que no tienen un CISO dedicado ni un SOC propio— tienen un mercado menos competido que el estadounidense.