Cloudsmith из Белфаста привлекла 72 миллиона долларов в рамках раунда Series C, возглавляемого TCV

      TCV возглавила раунд Series B год назад и теперь удваивает свои инвестиции в Series C. Insight Partners также возвращается. Тезис: AI-кодирующие агенты генерируют программное обеспечение так быстро и в таком объеме, что человеческий код-ревью больше не является достаточным, и управление артефактами предприятия должно функционировать как основной уровень контроля и безопасности.

      Cloudsmith, платформа управления артефактами, базирующаяся в Белфасте, привлекла 72 миллиона долларов в раунде Series C, возглавляемом TCV, с участием Insight Partners и других существующих инвесторов.

      Как TCV, так и Insight Partners поддержали раунд Series B компании на сумму 23 миллиона долларов в марте 2025 года, что означает, что Series C представляет собой обновленную уверенность менее чем через тринадцать месяцев.

      Этот раунд будет финансировать разработку продукта и расширение выхода на рынок. Компания была основана в Белфасте в 2016 году Ли Скилленом (CTO) и Аланом Карсоном (ныне директором по стратегии); Гленн Уайнштейн, ранее главный клиентский директор в Twilio, присоединился в качестве CEO, когда Карсон занял стратегическую роль.

      Инвестиционный тезис основывается на конкретной и все более важной проблеме в разработке программного обеспечения для предприятий. "Артефакт" в контексте Cloudsmith - это любой программный пакет, бинарный файл, скомпилированное приложение или зависимость, произведенные или потребленные в процессе разработки, библиотеки, контейнеры и компоненты, которые входят в состав производственного программного обеспечения.

      Поскольку AI-кодирующие агенты генерируют код в беспрецедентных объемах и скорости, количество артефактов, которые данное предприятие должно управлять, отслеживать и защищать, растет быстрее, чем любой процесс человеческого обзора может справиться.

      Поверхность угроз также расширяется: зависимости с открытым исходным кодом могут быть скомпрометированы после их использования (как в случае атак на цепочку поставок), AI-сгенерированный код может вводить новые паттерны уязвимостей, и регуляторы все чаще требуют от предприятий демонстрации того, что их программное обеспечение "безопасно по дизайну".

      Продукт Cloudsmith - это облачная частная регистрация и платформа управления артефактами. Предприятия используют ее для хостинга и распространения своих внутренних программных пакетов, для зеркалирования публичных регистров (PyPI, Docker Hub, Maven, npm и других) в контролируемой частной среде, а также для применения сканирования безопасности, соблюдения политик и контроля доступа ко всем пакетам, которые входят или выходят из их сборочных конвейеров.

      Аргумент против существующих платформ, в первую очередь JFrog Artifactory и Sonatype Nexus, заключается в том, что эти инструменты были разработаны для эпохи ручного программного обеспечения и не могут масштабироваться под модель разработки с использованием AI-агентов.

      Недавние дополнения к продукту Cloudsmith включают реестр моделей ML (приносящий ту же управляемость, которую он применяет к пакетам кода, к моделям ML и наборам данных) и менеджер корпоративной политики для соблюдения политик как кода по всей цепочке поставок.

      Генеральный директор Гленн Уайнштейн охарактеризовал серию C как ответ на структурный сдвиг в том, как создается программное обеспечение. "AI-агенты генерируют так много программного обеспечения, так быстро, что почти невозможно для людей тщательно все это проверить," - сказал он. "Cloudsmith имеет масштаб и широкий обзор по экосистеме с открытым исходным кодом, чтобы защитить предприятия от новых видов угроз, которые вводит разработка на основе AI."

      Морган Герлак, партнер в TCV, сказал, что фирма рассматривает Cloudsmith как "определяющую управление артефактами для эпохи AI" и платформу, на которую предприятия будут полагаться для "соблюдения, контроля и безопасности в глобальном масштабе."

      Томас Крейн, управляющий директор в Insight Partners, отметил необходимость "обеспечить безопасность цепочки поставок программного обеспечения", поскольку разработка на основе AI становится нормой.

      Клиентская база Cloudsmith в основном базируется в США, примерно 75% дохода на момент Series B, несмотря на то, что компания имеет штаб-квартиру в Белфасте, одной из самых ярких историй успеха в технологическом стартап-экосистеме Северной Ирландии.

      В пресс-релизе Series B отмечался рост почти на 150% по сравнению с прошлым годом, при этом компании из списка Fortune 500 и Global 2000 активно переходят с устаревших платформ. Series C, который в три раза больше Series B, сигнализирует о том, что как клиентская база, так и средний размер контракта продолжили расширяться за прошедший год.

      Общая сумма, привлеченная до Series C, составила примерно 52,5 миллиона долларов в рамках посевного раунда, Series A (26 миллионов долларов в двух траншах: 15 миллионов долларов в 2021 году, 11 миллионов долларов в 2023 году) и Series B.