Cloudsmith de Belfast recauda $72 millones en una Serie C liderada por TCV

      TCV lideró la Serie B hace un año y ahora refuerza su inversión en la Serie C. Insight Partners también regresa. La tesis: los agentes de codificación de IA están generando software tan rápido y en tal volumen que la revisión de código humano ya no es suficiente, y la gestión de artefactos empresariales debe funcionar como la capa principal de control y seguridad.

      Cloudsmith, la plataforma de gestión de artefactos con sede en Belfast, ha recaudado $72 millones en una ronda de Serie C liderada por TCV, con la participación de Insight Partners y otros inversores existentes.

      Tanto TCV como Insight Partners respaldaron la Serie B de la compañía de $23 millones en marzo de 2025, lo que significa que la Serie C representa una convicción renovada menos de trece meses después.

      La ronda financiará el desarrollo de productos y la expansión al mercado. La empresa fue fundada en Belfast en 2016 por Lee Skillen (CTO) y Alan Carson (ahora Director de Estrategia); Glenn Weinstein, anteriormente Director de Clientes en Twilio, se unió como CEO cuando Carson asumió el rol de estrategia.

      La tesis de inversión se basa en un problema específico y cada vez más crítico en el desarrollo de software empresarial. Un "artefacto" en el contexto de Cloudsmith es cualquier paquete de software, archivo binario, aplicación compilada o dependencia producida o consumida durante el proceso de desarrollo, las bibliotecas, contenedores y componentes que entran en el software de producción.

      A medida que los agentes de codificación de IA generan código a un volumen y velocidad sin precedentes, el número de artefactos que una empresa determinada debe gestionar, rastrear y asegurar está creciendo más rápido de lo que cualquier proceso de revisión humana puede manejar.

      La superficie de amenaza también se está expandiendo: las dependencias de código abierto pueden ser comprometidas después de la ingestión (como en ataques a la cadena de suministro), el código generado por IA puede introducir nuevos patrones de vulnerabilidad, y los reguladores están exigiendo cada vez más que las empresas demuestren que su software es "seguro por diseño".

      El producto de Cloudsmith es un registro privado nativo de la nube y una plataforma de gestión de artefactos. Las empresas lo utilizan para alojar y distribuir sus propios paquetes de software internos, para reflejar registros públicos (PyPI, Docker Hub, Maven, npm, y otros) en un entorno privado controlado, y para aplicar escaneo de seguridad, cumplimiento de políticas y controles de acceso a cada paquete que entra o sale de sus pipelines de construcción.

      El argumento en contra de las plataformas incumbentes, principalmente JFrog Artifactory y Sonatype Nexus, es que esas herramientas fueron diseñadas para la era del software hecho a mano y no pueden escalar al modelo de desarrollo basado en agentes de IA.

      Las adiciones más recientes de productos de Cloudsmith incluyen un Registro de Modelos de ML (aportando la misma gobernanza que aplica a los paquetes de código a modelos y conjuntos de datos de ML) y un Gestor de Políticas Empresariales para la aplicación de políticas como código a lo largo de la cadena de suministro.

      El CEO Glenn Weinstein enmarcó la serie C como una respuesta a un cambio estructural en cómo se hace el software. “Los agentes de IA generan tanto software, tan rápido, que es casi imposible para los humanos revisarlo todo cuidadosamente”, dijo. “Cloudsmith tiene la escala y la visión amplia a través del ecosistema de código abierto para proteger a las empresas contra los nuevos tipos de amenazas que introduce el desarrollo impulsado por IA.”

      Morgan Gerlak, socio en TCV, dijo que la firma ve a Cloudsmith como “definiendo la gestión de artefactos para la era de la IA” y una plataforma de la que las empresas dependerán para “cumplimiento, control y seguridad a escala global.”

      Thomas Krane, Director General en Insight Partners, citó la necesidad de “asegurar la cadena de suministro de software” a medida que el desarrollo impulsado por IA se convierte en la norma.

      La base de clientes de Cloudsmith es predominantemente estadounidense, aproximadamente el 75% de los ingresos en el momento de la Serie B, a pesar de que la empresa tiene su sede en Belfast, una de las historias de éxito tecnológico más prominentes del ecosistema de startups de Irlanda del Norte.

      El comunicado de prensa de la Serie B destacó un crecimiento de casi el 150% interanual, con empresas de Fortune 500 y Global 2000 cambiando activamente de plataformas heredadas. La Serie C, que es tres veces el tamaño de la Serie B, señala que tanto la base de clientes como el tamaño promedio del contrato han continuado expandiéndose en el año intermedio.

      El total recaudado antes de la Serie C se situó en aproximadamente $52.5 millones a través de semillas, Serie A ($26M en dos tramos: $15M en 2021, $11M en 2023) y Serie B.