Cloudsmith из Белфаста привлек $72 млн в рамках раунда Series C, возглавляемого TCV

      TCV возглавила раунд Series B год назад и теперь удваивает свои инвестиции в Series C. Insight Partners также возвращается. Тезис: агенты ИИ по программированию генерируют программное обеспечение так быстро и в таком объеме, что человеческий код-ревью больше не является достаточным, и управление артефактами предприятия должно функционировать как основной уровень контроля и безопасности.

      Cloudsmith, платформа управления артефактами, базирующаяся в Белфасте, привлекла 72 миллиона долларов в раунде Series C, возглавляемом TCV, с участием Insight Partners и других существующих инвесторов.

      Как TCV, так и Insight Partners поддержали раунд Series B компании на 23 миллиона долларов в марте 2025 года, что означает, что Series C представляет собой обновленную уверенность менее чем через тринадцать месяцев.

      Раунд будет финансировать разработку продукта и расширение выхода на рынок. Компания была основана в Белфасте в 2016 году Ли Скилленом (CTO) и Аланом Карсоном (ныне директором по стратегии); Гленн Уайнштейн, ранее директор по работе с клиентами в Twilio, присоединился в качестве CEO, когда Карсон занял стратегическую должность.

      Инвестиционный тезис основывается на конкретной и все более важной проблеме в разработке программного обеспечения для предприятий. "Артефакт" в контексте Cloudsmith — это любой программный пакет, бинарный файл, скомпилированное приложение или зависимость, произведенные или потребляемые в процессе разработки, библиотеки, контейнеры и компоненты, которые входят в состав производственного программного обеспечения.

      Поскольку агенты ИИ генерируют код с беспрецедентным объемом и скоростью, количество артефактов, которые данное предприятие должно управлять, отслеживать и защищать, растет быстрее, чем любой процесс человеческого обзора может справиться.

      Поверхность угроз также расширяется: зависимости с открытым исходным кодом могут быть скомпрометированы после их использования (как в случае атак на цепочку поставок), сгенерированный ИИ код может вводить новые паттерны уязвимостей, а регуляторы все чаще требуют от предприятий продемонстрировать, что их программное обеспечение "безопасно по дизайну".

      Продукт Cloudsmith — это облачная частная регистрация и платформа управления артефактами. Предприятия используют ее для размещения и распространения своих внутренних программных пакетов, для зеркалирования публичных регистров (PyPI, Docker Hub, Maven, npm и других) в контролируемой частной среде, а также для применения сканирования безопасности, соблюдения политик и контроля доступа ко всем пакетам, которые входят или выходят из их конвейеров сборки.

      Аргумент против существующих платформ, в первую очередь JFrog Artifactory и Sonatype Nexus, заключается в том, что эти инструменты были разработаны для эпохи ручного программирования и не могут масштабироваться под модель разработки с использованием ИИ-агентов.

      Недавние дополнения к продукту Cloudsmith включают реестр моделей ML (приносящий ту же управляемость, которую он применяет к пакетам кода, к моделям ML и наборам данных) и менеджер политик для соблюдения политик как кода по всей цепочке поставок.

      Генеральный директор Гленн Уайнштейн охарактеризовал серию C как ответ на структурный сдвиг в том, как создается программное обеспечение. "Агенты ИИ генерируют так много программного обеспечения, так быстро, что почти невозможно для людей тщательно его проверить," сказал он. "Cloudsmith имеет масштаб и широкий обзор по экосистеме с открытым исходным кодом, чтобы защитить предприятия от новых видов угроз, которые вводит разработка на основе ИИ."

      Морган Герлак, партнер в TCV, сказал, что фирма рассматривает Cloudsmith как "определяющую управление артефактами для эпохи ИИ" и платформу, на которую предприятия будут полагаться для "соблюдения, контроля и безопасности в глобальном масштабе."

      Томас Крейн, управляющий директор в Insight Partners, отметил необходимость "обеспечить безопасность цепочки поставок программного обеспечения", поскольку разработка на основе ИИ становится нормой.

      Клиентская база Cloudsmith в основном базируется в США, примерно 75% дохода на момент Series B, несмотря на то, что компания имеет штаб-квартиру в Белфасте, одной из самых ярких историй успеха в технологической экосистеме стартапов Северной Ирландии.

      Пресс-релиз Series B отметил почти 150% роста по сравнению с прошлым годом, при этом компании из списка Fortune 500 и Global 2000 активно переходят с устаревших платформ. Series C, который в три раза больше размера Series B, сигнализирует о том, что как клиентская база, так и средний размер контракта продолжали расширяться в промежуточный год.

      Общая сумма, привлеченная до Series C, составила примерно 52,5 миллиона долларов в рамках посевного раунда, Series A (26 миллионов долларов в двух траншах: 15 миллионов долларов в 2021 году, 11 миллионов долларов в 2023 году) и Series B.