Cloudsmith di Belfast raccoglie 72 milioni di dollari in un round di finanziamento di Serie C guidato da TCV

      TCV ha guidato il Series B un anno fa e ora raddoppia con il Series C. Anche Insight Partners torna. La tesi: gli agenti di codifica AI stanno generando software così rapidamente e in un volume così elevato che la revisione del codice da parte degli esseri umani non è più sufficiente, e la gestione degli artefatti aziendali deve funzionare come il principale strato di controllo e sicurezza.

      Cloudsmith, la piattaforma di gestione degli artefatti con sede a Belfast, ha raccolto 72 milioni di dollari in un round di Series C guidato da TCV, con la partecipazione di Insight Partners e altri investitori esistenti.

      Sia TCV che Insight Partners avevano sostenuto il round di Series B da 23 milioni di dollari della società a marzo 2025, il che significa che il Series C rappresenta una rinnovata convinzione meno di tredici mesi dopo.

      Il round finanzierà lo sviluppo del prodotto e l'espansione sul mercato. L'azienda è stata fondata a Belfast nel 2016 da Lee Skillen (CTO) e Alan Carson (ora Chief Strategy Officer); Glenn Weinstein, ex Chief Customer Officer di Twilio, è entrato come CEO quando Carson ha assunto il ruolo strategico.

      La tesi di investimento si basa su un problema specifico e sempre più critico nello sviluppo software aziendale. Un "artefatto" nel contesto di Cloudsmith è qualsiasi pacchetto software, file binario, applicazione compilata o dipendenza prodotta o consumata durante il processo di sviluppo, le librerie, i contenitori e i componenti che entrano nel software di produzione.

      Poiché gli agenti di codifica AI generano codice a un volume e una velocità senza precedenti, il numero di artefatti che una data azienda deve gestire, tracciare e proteggere sta crescendo più rapidamente di quanto qualsiasi processo di revisione umana possa gestire.

      La superficie di minaccia si sta anche espandendo: le dipendenze open-source possono essere compromesse dopo l'ingestione (come negli attacchi alla catena di approvvigionamento), il codice generato dall'AI può introdurre nuovi schemi di vulnerabilità e i regolatori stanno sempre più richiedendo che le aziende dimostrino che il loro software è "sicuro per design".

      Il prodotto di Cloudsmith è un registro privato nativo del cloud e una piattaforma di gestione degli artefatti. Le aziende lo utilizzano per ospitare e distribuire i propri pacchetti software interni, per rispecchiare i registri pubblici (PyPI, Docker Hub, Maven, npm e altri) in un ambiente privato controllato e per applicare la scansione della sicurezza, l'applicazione delle politiche e i controlli di accesso a ogni pacchetto che entra o esce dalle loro pipeline di costruzione.

      L'argomento contro le piattaforme esistenti, principalmente JFrog Artifactory e Sonatype Nexus, è che quegli strumenti sono stati progettati per l'era del software artigianale e non possono scalare al modello di sviluppo agentico AI.

      Le aggiunte più recenti al prodotto di Cloudsmith includono un Registro di Modelli ML (che porta la stessa governance che applica ai pacchetti di codice ai modelli e ai dataset ML) e un Gestore delle Politiche Aziendali per l'applicazione delle politiche come codice lungo la catena di approvvigionamento.

      Il CEO Glenn Weinstein ha inquadrato il Series C come una risposta a un cambiamento strutturale nel modo in cui viene realizzato il software. “Gli agenti AI generano così tanto software, così rapidamente, che è quasi impossibile per gli esseri umani rivederlo tutto con attenzione,” ha detto. “

      Cloudsmith ha la scala e la visione ampia sull'ecosistema open-source per proteggere le aziende contro i nuovi tipi di minacce che lo sviluppo guidato dall'AI introduce.”

      Morgan Gerlak, Partner di TCV, ha dichiarato che la società vede Cloudsmith come “definire la gestione degli artefatti per l'era AI” e una piattaforma su cui le aziende si affideranno per “conformità, controllo e sicurezza su scala globale.”

      Thomas Krane, Managing Director di Insight Partners, ha citato la necessità di “mettere in sicurezza la catena di approvvigionamento software” mentre lo sviluppo guidato dall'AI diventa la norma.

      La base clienti di Cloudsmith è prevalentemente basata negli Stati Uniti, circa il 75% delle entrate al momento del Series B, nonostante l'azienda abbia sede a Belfast, una delle storie di successo tecnologico più importanti dell'ecosistema startup dell'Irlanda del Nord.

      Il comunicato stampa del Series B ha notato una crescita di quasi il 150% anno su anno, con aziende Fortune 500 e Global 2000 che passano attivamente da piattaforme legacy. Il Series C, che è tre volte la dimensione del Series B, segnala che sia la base clienti che la dimensione media del contratto hanno continuato ad espandersi nell'anno intermedio.

      Il totale raccolto prima del Series C si attestava a circa 52,5 milioni di dollari tra seed, Series A (26 milioni di dollari in due tranche: 15 milioni di dollari nel 2021, 11 milioni di dollari nel 2023) e Series B.