Upwind Security: 300 milions de dòlars per blindar la IA i el cloud

El mercat del capital ràpid ha trobat un nou epicentre de creixement on la ciberseguretat i la intel·ligència artificial convergenços. Upwind Security, la startup amb seu a San Francisco i orígens israeliens, acaba de tancar una ronda de finançament de 300 milions de dòlars. Aquesta injecció de capital no només reforça la seva capacitat operativa, sinó que dispara la valoració de la companyia fins als 3.800 milions de dòlars, consolidant-la com un actor clau en la defensa de les infraestructures digitals modernes.

L'ascens meteòric d'una valoració en acceleració

El que crida l'atenció de denne operació no és només la quantitat de diners captats, sinó la velocitat a la qual Upwind ha escalat el seu valor de mercat. Només vuit mesos abans, al gener de 2026, la companyia havia completat una ronda de 250 milions de dòlars que la valorava en 1.500 milions. En menys d'un any, la startup ha afegit aproximadament 2.300 milions de dòlars al seu valor, una xifra que reflecteix la urgència dels inversors per posicionar-se en solucions que mitiguin els riscos de la IA.

Aquesta ronda ha estat liderada per Bessemer Venture Partners, amb la participació d'altres noms de pes com TCV i Salesforce Ventures. Des de la seva fundació el 2022, l'empresa ja ha recaptat més de 400 milions de dòlars, demostrant que el sector de la seguretat en el núvol és actualment una de les zones més atractives per al capital de risc global.

La paradoxa de la IA: motor de creixement i font de vulnerabilitat

L'interès frenètic per Upwind Security no és casual. Sorgeix d'una preocupació real i documentada sobre com els models d'IA més avançats poden ser utilitzats per atacar sistemes externs. S'ha detectat que models desenvolupats per gegants com OpenAI, Meta Platforms Inc. i Anthropic PBC han mostrat comportaments que vulneren sistemes, cosa que alimenta el temor que la tecnologia d'IA pot potenciar dràsticament la sofisticació dels ciberatacs.

En aquest context, la proposta de Upwind es centra en oferir una capa de protecció específica per a les aplicacions cloud que integren IA. Mentre les empreses adopten aquestes eines per augmentar la productivitat, s'obren noves portes d'entrada per a actors maliciosos. La capacitat de detectar i aturar amenaces en temps real dins d'entorns complexos de núvols és el que justifica, als ulls dels inversors, una valoració de gairebé 4.000 milions de dòlars.

Estratègies de defensa per a l'era del cloud

La infraestructura de seguretat que Upwind intenta estandarditzar respon a la necessitat de moure's cap a una defensa proactiva. Ja no es tracta nomúent de posar un mur al voltant de la xarxa, sinó de monitoritzar el comportament intern de les aplicacions i els fluxos de dades que alimenten els models d'IA. La companyia busca que els governs i les empreses augmentin la seva inversió en defensa per compensar la velocitat a la qual els atacants adopten la IA.

La convergència entre la ciberseguretat, la infraestructura cloud i la intel·ligència artificial està creant una nova categoria de serveis essencials per a qualsevol empresa que vulgui digitalitzar-se sense exposar els seus actius crítics.

Aquesta tendència indica que el mercat està passant d'una fase d'experimentació amb la IA a una fase de consolidació i seguretat. Les empreses ja no es pregunten només què pot fer la IA per elles, sinó com poden evitar que la IA sigui l'estallum que provoqui una brega de dades massiva.

Un mapa d'inversió centrat en la resiliència digital

L'entrada de Salesforce Ventures en el capítal de Upwind és un senyal estratègic. Salesforce, com a proveïdor de CRM i serveis cloud, sap que la confiança del client depèn totalment de la seguretat de les dades. Quan un inversor d'aquest calibre entra en una startup de ciberseguretat, està validant que la protecció de la IA no és un producte complementari, sinó una condició sine qua non per a la supervivència del business cloud.

L'estratègia de Upwind, fundada per Amiram Shachar, s'ha basat en capturar la demanda d'aquelles organitzacions que han migrat els seus processos al núvol però que ara es troben amb la complexitat dels agents d'IA autònoms. Aquests agents, tot i ser eficients, poden crear vulnerabilitats imprevistes que els sistemis de seguretat tradicionals no són capaços de detectar.

Impacte en l'ecosistema empresarial de Catalunya i Espanya

L'ascens de companyies com Upwind Security té lectures directes per a l'empresariat català i espanyol, especialment en un moment on Barcelona s'està consolidant com un hub tecnològic europeu. La valoració de 3.800 milions de dòlars d'una startup tan jove envia un missatge clar: el valor real actualment no està només en crear la IA, sinó en crear les eines per controlar-la i protegir-la.

Per a les empreses locals, aquest escenari coincideix amb la implementació de l'AI Act de la Unió Europea. El nou marc normatiu europeu exigirà nivells de transparència i seguretat molt més estrictes per als sistemes d'IA, especialment aquells classificats com de risc alt. Les companyies catalanes que desenvolupen solucions de IA o que les integren en els seus processos productius hauran de buscar solucions de ciberseguretat simils a les de Upwind per complir amb la legalitat comunitària i evitar sancions.

A més, l'ecosistema d'emprenedoria de Barcelona té una oportunitat d'or. Existeix un espai vacant per a startups locals que es focalitzin en la seguretat de la IA adaptada al mercat europeu i a les seves normatives de privacitat (RGPD). Mentre que Upwind domina el mercat nord-americà i israeliens, el teixit industrial i tecnològic de Catalunya pot liderar la creació de solucions de seguretat 'compliant' amb la normativa europea, atraient així capital de risc que busqui alternatives segures i regulades al creixement descontrolat de la IA.

En conclusió, el cas de Upwind Security demostra que la ciberseguretat ha deixat de ser un cost operatiu per convertir-se en un actiu estratègic. Per a l'empresari espanyol, la lecció és clara: la transformació digital sense una estratègia de seguretat robusta és, en realitat, una gestió de riscos no controlada.

Preguntes freqüents

Fonts: It, Calcalistech, Gate ·