2026 年 10 月 28 日，成立仅 4 年的云安全公司 Upwind Security 宣布完成 4 亿美元 C 轮融资，估值 38 亿美元。就在约 1 周前，据 SiliconANGLE 报道，以色列商业日报 Globes 援引 The Information 的报道称，Datadog 曾出价近 40 亿美元试图收购 Upwind，被后者拒绝。据 TechCrunch 报道，Datadog 的出价并未给出高于 VC 定价 38 亿美元的溢价，Upwind 因此选择保持独立。

一家年化经常性收入（ARR）预计年底才达到约 9000 万美元的创业公司，在一个几乎等价的退出机会面前说了「不」——这个决策的逻辑，需要从运行时安全的技术范式、AI Agent 催生的新安全预算，以及资本市场对高速增长的定价机制 3 个维度来拆解。

1 周内的两个 38 亿：收购与融资的平行叙事

据 TechCrunch 记者 Marina Temkin 报道，Upwind 的 C 轮融资已经筹备数月，但 Datadog 的收购尝试几乎令这笔融资破裂。Datadog 是一家上市公司，主营软件运行监控（即可观测性，observability），其收购 Upwind 的意图在于补齐安全能力拼图。但最终，Datadog 未能给出高于 38 亿美元的溢价，Upwind 选择了独立融资这条路。

SiliconANGLE 在报道中补充了一个细节：早在 2026 年 9 月初，该轮融资的报道金额还是 3 亿美元；到正式关闭时，实际金额超额至 4 亿美元。这意味着在 Datadog 收购要约被拒之后，资本市场对 Upwind 独立发展的信心反而加强了——投资者追加了 1 亿美元。

SecurityWeek 在同日报道中指出，这笔大额融资发生在「Upwind 吸引了包括 Datadog 在内的多家公司收购兴趣」的几天之后。据 TechCrunch 报道，Upwind 目前仍在持续收到收购意向。

从创始人视角看，CEO Amiram Shachar 并非第一次面对「卖还是不卖」的选择。据 SecurityWeek 和 SiliconANGLE 报道，Shachar 此前创办的云基础设施优化公司 Spot.io 在 2020 年以 4.5 亿美元出售给了 NetApp。那一次他选择了卖。这一次，面对近 10 倍于上次退出价的收购报价，他选择了留。

9 个月估值翻 1.5 倍：C 轮融资全景

Upwind 在其 10 月 28 日的官方新闻稿中披露了 C 轮的完整投资人阵容：Bessemer Venture Partners 领投，Canapi Ventures 作为新投资者加入，全部老股东——Cyberstarts、Greylock Partners、Craft Ventures、Leaders Fund、Salesforce Ventures、TCV、Alta Park Capital、Penny Jar Capital、Cerca Partners、Swish Ventures、Picture Capital——悉数跟投。

距离 Bessemer 领投 Upwind 2.5 亿美元 B 轮（2026 年 1 月，估值 15 亿美元）不到 9 个月，同一家领投机构再次押注，且估值从 15 亿美元跳升至 38 亿美元——涨幅约 153%。据 Upwind 官方博客，公司累计融资总额已超过 8 亿美元。SiliconANGLE 给出的更精确数字是约 8.3 亿美元。

Upwind 在新闻稿中称 2026 年收入翻了两番（quadrupled），但未披露具体金额，也未说明基数是 2025 年全年 ARR 还是 2025 年底 ARR。TechCrunch 引述知情人士提供了更细粒度的财务数据：Upwind 每季度新增 2000 万至 3000 万美元 ARR，预计 2026 年底达到约 9000 万美元 ARR。按上述披露数据推算，若 quadrupled 的基数为 2025 年底 ARR，则该基数约为 2250 万美元，这与一家在 2026 年 1 月刚完成 B 轮的公司所处的增长阶段大致吻合，但由于 Upwind 未公开确切基数，这一推算仅供参考。

按照 38 亿美元估值和约 9000 万美元预测 ARR 计算，VC 和 Datadog 对 Upwind 的定价倍数超过 40 倍预测 ARR。TechCrunch 同时指出，这一倍数虽然很高，但仍低于另一家高速增长的网络安全创业公司 Cyera 此前获得的约 80 倍 ARR 估值倍数。需要说明的是，TechCrunch 在报道中将该数据描述为「据 TechCrunch 今年早些时候的报道」，但未给出 Cyera 该估值倍数对应的具体融资轮次、日期和当时的 ARR 基数，因此两家公司的倍数不具备严格的同口径可比性。

笔者认为，40 倍以上的 ARR 倍数本身就隐含了市场对 Upwind 未来 2-3 年持续高速增长的预期。按上述披露数据推算，如果当前每季度 2000 万至 3000 万美元的 ARR 增量能够维持，Upwind 在 2027 年有可能进入 2 亿美元 ARR 区间，届时 38 亿美元估值对应的倍数将回落至约 19 倍——这是一个对成熟期高增长 SaaS 公司而言更常规的水平。换言之，当前的高倍数定价，赌的是增长曲线的斜率能够维持。

运行时智能：从「定期体检」到「实时心电监护」

理解 Upwind 为何能在 4 年内做到 38 亿美元估值，需要先理解其技术路线与传统云安全的根本差异。

传统云安全工具的工作方式类似于定期体检：对云环境做周期性扫描，生成配置快照，标记偏离基线的项目。这种方式在云环境相对静态、变更频率可控的时代是够用的。但 Upwind 在其官方新闻稿中指出，当 AI Agent 开始在组织内部自主运行时，云环境的变化速度和复杂度已经超出了人类团队单独应对的能力。

Upwind 的平台采用了其所称的「运行时智能」（runtime intelligence）方法。据其新闻稿和多家媒体报道，该平台从云工作负载、API 和 AI Agent 运行过程中实时采集数据，而非依赖周期性快照。Upwind CEO Shachar 在新闻稿中表述了这一逻辑：”Context is key to managing internal and external risks, security teams need to understand how cloud, and AI interact in real time.”（上下文是管理内外部风险的关键，安全团队需要实时理解云和 AI 的交互方式。）

SiliconANGLE 在报道中进一步解释了这一方法的实际运作方式：Upwind 的平台让开发者可以将任何安全发现追溯到背后的代码。Shachar 对 SiliconANGLE 表示，企业现在部署的 AI Agent 能够以人类团队无法单独匹配的速度改变云环境，因此安全工具必须实时展示工作负载、API 和 Agent 之间的交互方式。

Confluent 的副 CISO Tushar Dalvi 在 Upwind 新闻稿中提供了客户视角的佐证：”Upwind gives us the exact visibility and context we need to stay ahead of cloud threats with complete confidence. It has removed the complexity from cloud security to give us a clear, high-impact defense strategy with minimal overhead.”（Upwind 给了我们所需的精确可见性和上下文，让我们有十足信心领先于云威胁。它消除了云安全的复杂性，以最小开销提供了清晰、高影响力的防御策略。）

从技术架构角度看，Upwind 的运行时方法解决的核心问题是「告警疲劳」和「上下文缺失」。据 Upwind 新闻稿，传统工具生成大量告警，但缺乏足够上下文来判断一个 AI Agent 的活动意图，或者一个漏洞是否构成可达的暴露面（reachable exposure）——即攻击者是否真的能够利用这个漏洞。SiliconANGLE 在报道中指出，Upwind 将处理这些告警的工作交给了平台内置的专门 AI Agent，这些 Agent 可以调查告警、确认告警并执行修复，让人类员工专注于判断和响应。

在云平台覆盖方面，Upwind 支持 AWS、Microsoft Azure、Google Cloud Platform 和 Oracle Cloud Infrastructure 4 大云平台。据 Upwind 新闻稿，AWS 客户可以通过与 AWS Security Hub 的集成，直接在 AWS 控制台内访问 Upwind，且计费通过 AWS 账户处理。这种深度集成降低了企业采购的摩擦成本，也意味着 Upwind 的收入可以部分通过云厂商的 Marketplace 渠道获取。

客户名单的构成同样说明问题。据 Upwind 新闻稿，其客户包括 Siemens（工业巨头）、Roku（流媒体平台）、Carvana（在线汽车零售）、Nubank（巴西最大的数字银行）、Supabase（开源后端即服务）和 ClickUp（项目管理工具）。这个名单横跨工业、金融、消费科技和开发者工具多个行业，说明 Upwind 的客户拓展已经从云原生创业公司扩展到了传统大型企业。

Datadog 为何想买，Upwind 为何不卖

要理解这笔未能成交的收购，需要看清 Datadog 的战略意图。

Datadog 的核心业务是可观测性（observability）——帮助企业监控软件运行状态、排查性能问题。可观测性和安全性在技术上有天然的重叠：两者都需要从运行时环境中采集数据，都需要理解工作负载之间的依赖关系，都需要实时处理海量遥测信号。Datadog 近年来一直在向安全领域扩展，试图从「监控你的软件」走向「同时保护你的软件」。

收购一家已经在运行时安全领域建立了技术壁垒和客户基础的公司，对 Datadog 而言是一条快速补齐安全能力的路径。但据 TechCrunch 报道，Datadog 的出价并未给出高于 VC 定价的溢价。

笔者判断，Upwind 拒绝的核心逻辑在于：被整合进一家可观测性公司，意味着 Upwind 的安全平台将成为 Datadog 产品矩阵中的一个模块，而非独立的平台级产品。在云安全市场正在经历范式迁移的窗口期，独立平台的长期价值天花板远高于作为巨头功能模块的定位。

从财务角度看，TechCrunch 指出，鉴于近年来很少有网络安全公司成功上市，最终被收购仍然是 Upwind 最可能的结局。但「最终被收购」和「现在被收购」是两回事。若 Upwind 能在未来 18-24 个月内将 ARR 推升至 2 亿美元以上，其在被收购时的议价能力将远超今天。

AI Agent 正在重写云安全的预算表

Upwind 选择独立发展的另一重底气，来自 AI Agent 大规模部署正在打开的全新安全预算窗口。

Upwind 在其新闻稿中描述了当前企业面临的 3 重 AI 安全挑战：攻击者使用 AI 提升攻击的规模和复杂度；员工使用大语言模型构建新应用；Agent 在组织内部自主运行。这 3 股力量叠加，使得新风险和新威胁的可能性呈指数级增长。

当 AI 模型或 Agent 的行为超出预设边界时，传统的静态安全工具无法实时感知这种越界行为。这正是 Upwind 运行时安全方法的核心价值场景。

Shachar 在新闻稿中对此做了明确表述：”Security needs to keep pace with environments that AI agents can change at a speed and scale that human teams alone cannot match. By combining real-time intelligence at runtime with the context needed to understand and remediate risk, we’re helping organizations move beyond alert management toward proactive security.”（安全需要跟上 AI Agent 能够以人类团队无法单独匹配的速度和规模改变环境的节奏。通过将运行时实时智能与理解和修复风险所需的上下文相结合，我们正在帮助组织从告警管理走向主动安全。）

TechCrunch 在报道中提到，Theory Ventures 合伙人 Tomasz Tunguz 近期在其博客中判断：网络安全有望成为继 AI 编码工具和客户支持之后，企业愿意为之付费的第 3 大 AI 软件浪潮。TechCrunch 将该博客描述为 Tunguz 的「widely read blog」，但未给出博客原文的具体 URL 或发布日期，因此笔者无法提供直接链接供读者查阅。

笔者认为，AI Agent 对云安全预算的影响将通过两个渠道传导。第一个渠道是「新攻击面」：每一个在企业内部自主运行的 AI Agent 都是一个潜在的攻击入口和数据泄露通道，企业需要新的安全工具来监控这些 Agent 的行为。第二个渠道是「新防御工具」：安全团队自身也需要 AI Agent 来应对 AI 驱动的攻击——据 Upwind 新闻稿，Upwind 在其平台中内置了专门的 AI Agent，用于自主调查威胁、作为红队验证攻击面发现、以及以机器速度修复基础设施中的风险。

Upwind 在其官方博客中进一步透露了产品路线图的方向：公司正在为端点（endpoints）构建 AI 传感器，开发 Agent 和 Skills 扫描器，并重新发明其资产图谱。Shachar 写道，安全的边界已经从「Code to Cloud」（从代码到云）扩展为「Endpoint to Code to Cloud」（从端点到代码到云）。

40 倍 ARR 的赌注：增长容错空间有多窄？

回到开头的核心问题：为什么 Upwind 宁可不要近 40 亿美元的退出机会，也要留在牌桌上？

首先是市场时机。云安全正在经历从「定期扫描」到「运行时上下文」的范式迁移，而 AI Agent 的爆发为这一迁移注入了加速剂。在范式迁移的早期阶段，独立平台公司的估值增长潜力远大于被整合进现有巨头的溢价空间。

其次是增长动能。据 TechCrunch 报道，Upwind 每季度新增 2000 万至 3000 万美元 ARR，这意味着公司正处于从 0 到 1 亿美元 ARR 的陡峭爬升期。在这个阶段卖掉公司，等于在增长曲线最陡峭的位置兑现——这通常不是价值最大化的时点。

再次是资本支持。超过 8 亿美元的累计融资、全部老股东跟投、Bessemer 在 9 个月内两次领投——这些信号表明资本市场愿意为 Upwind 的独立发展提供充足的弹药。Upwind 在官方博客中称，这笔融资使其成为「全球专注于解决云和 AI 安全问题的资本最充裕的公司之一」。

但这个赌注的风险同样清晰。超过 40 倍预测 ARR 的估值倍数，意味着市场对增长的容错空间极窄。按照当前的增长轨迹，若 Upwind 在未来 2-3 个季度的 ARR 增量从 2000 万-3000 万美元区间下滑至 1500 万美元以下，38 亿美元估值将面临严峻的下行压力。在那种情况下，Datadog 近 40 亿美元的收购报价将被回顾为一个错过的窗口。

另一个风险维度是竞争。云安全是一个拥挤的赛道，Palo Alto Networks、CrowdStrike 等上市公司以及 Wiz 等高估值创业公司都在争夺同一批企业客户的安全预算。Upwind 的运行时方法虽然形成了技术差异化，但这种差异化能否转化为持久的竞争壁垒，取决于其能否在客户渗透速度上持续领先于巨头的追赶。

从 Canapi Ventures 作为新投资者加入这一细节也可以读出信号。Canapi 是一家专注于金融服务领域的风险投资基金，其参与可能意味着 Upwind 正在加速渗透金融行业客户——Nubank 作为客户名单中的巴西最大数字银行，已经是这一方向的佐证。

5% 的价差与 100% 的赌注

Upwind 拒绝 Datadog 近 40 亿美元收购、转而以 38 亿美元估值完成独立融资——从数字上看，这两个价格之间的差距可能不到 5%。但 Upwind 赌的显然不是这 5% 的价差。

Upwind 赌的是：在 AI Agent 重塑云基础设施的未来 3-5 年里，运行时安全将从一个差异化功能演变为云安全的基准面，而一个独立的、以运行时智能为核心的平台级公司，其终局价值将远超 38 亿美元。

这个赌注能否兑现，取决于 3 个可观察的指标：第一，Upwind 能否在 2027 年将 ARR 推升至 2 亿美元以上，维持当前的增长斜率；第二，AI Agent 在企业中的部署速度是否真的创造了足够大的新安全预算池，而非仅仅是现有安全预算的重新分配；第三，Datadog、Palo Alto Networks 等巨头的自建运行时安全能力是否会在 12-18 个月内缩小与 Upwind 的技术差距。

据 TechCrunch 报道，Upwind 目前仍在持续收到收购意向。这意味着「卖」这个选项并没有从牌桌上消失——Upwind 只是在等一个更高的价格，或者更准确地说，在等市场证明运行时安全的平台级价值。

对于整个云安全行业而言，Upwind 的这笔融资和这次拒绝收购，标志着一个信号：资本市场正在将「运行时上下文」视为云安全的下一个定价锚点，而 AI Agent 的安全需求正在成为驱动这一转变的核心变量。

主题分类：AI商业模式

参考资料

  1. Upwind Closes $400 Million Series C at $3.8 Billion Valuation as Revenue Quadruples in 2026 — Upwind Security (官方新闻稿), 2026-10-28
  2. Upwind raises $400M after walking away from Datadog acquisition offer — Marina Temkin / TechCrunch, 2026-10-28
  3. Cloud security startup Upwind raises $400M at $3.8B valuation as revenue quadruples — Duncan Riley / SiliconANGLE, 2026-10-28
  4. Upwind Security Raises $400 Million at $3.8 Billion Valuation — Mike Lennon / SecurityWeek, 2026-10-28
  5. The Next Wave Is Here: Upwind’s $400M Series C to Build The Cloud & AI Security Platform — Upwind (官方博客), 2026-10-28