تجمع Infisical تمويلاً من الفئة B بقيمة 40 مليون دولار، بتقييم يبلغ 600 مليون دولار، لتأمين وصول وكلاء الذكاء الاصطناعي

جمعت Infisical تمويلاً من الفئة B بقيمة 40 مليون دولار، بتقييم بلغ 600 مليون دولار، ما ضخّ رأس مال جديداً لمعالجة تحدٍ أمني يبرز بالتوازي مع تبنّي الشركات للذكاء الاصطناعي: كيف تتيح لوكلاء البرمجيات العمل داخل الأنظمة الحيوية من دون منحهم بيانات الاعتماد التي تفتح لهم أبواب هذه الأنظمة.

قاد الجولة إيلاد جيل، الذي استثمر أيضاً في جولة التمويل من الفئة A للشركة. ومن بين المستثمرين الآخرين Gradient وY Combinator. وتعتزم Infisical استخدام التمويل لتسريع تطوير المنتجات، وتوسيع فريقي الهندسة وتطوير الأعمال، وبناء بنية تحتية أمنية لوكلاء الذكاء الاصطناعي.

توفّر الشركة، التي تتخذ من سان فرانسيسكو مقراً لها، بالفعل بنية تحتية لإدارة الأسرار والشهادات ومفاتيح التشفير والوصول ذي الامتيازات. وتطبّق خزانة الوكلاء Agent Vault هذا التركيز الأمني على الوكلاء الذين يحتاجون إلى التفاعل مع واجهات برمجة التطبيقات وخدمات المؤسسات، مع إبقاء كلمات المرور ومفاتيح واجهات برمجة التطبيقات الأساسية بعيدة عن متناولهم.

فصل وصول الوكيل عن بيانات اعتماده

قد تحتاج الوكلاء التي تحقق في حادثة، أو تراجع الشيفرات البرمجية، أو تؤتمت سير عمل تشغيلياً، إلى الوصول إلى مستودعات الشيفرات والخدمات السحابية وتطبيقات الأعمال. لكن وضع بيانات الاعتماد مباشرةً في بيئة عملها يفتح مساراً إضافياً قد تتسرب عبره المعلومات الحساسة إلى السجلات أو مزوّدي النماذج أو مهاجم يستغل الوكيل من خلال حقن التعليمات.

تتولى Agent Vault من Infisical، والمُشار إليها حالياً بوصفها نسخة تجريبية في صفحة المنتج، تمرير هذا الوصول عبر وكيل وسيط أمامي. يرسل الوكيل طلباً إلى خدمة معتمدة، ثم يضيف الوكيل الوسيط بيانات الاعتماد الفعلية أثناء توجيه الطلب إلى الخارج. وبحسب إعدادات الخدمة، يمكنه إرفاق ترويسة التفويض أو استبدالها، أو إحلال بيانات اعتماد محل عنصر نائب. وتقول الشركة إن السر الأساسي يظل خارج بيئة الوكيل ونظام ملفاته وسياق النموذج.

عملياً، يغيّر هذا موضع الثقة. إذ يستطيع الوكيل أن يطلب من خدمة مخوّلة تنفيذ مهمة من دون الاطلاع على مفتاح واجهة برمجة التطبيقات المستخدم للمصادقة على الطلب. وتوثّق Infisical توافقها مع عملاء HTTP الذين يلتزمون بالإعدادات القياسية HTTPS_PROXY ، ما يتيح دمج هذا النهج في بيئات تشغيل الوكلاء الحالية.

قال فلاد ماتسياكو، الشريك المؤسس والرئيس التنفيذي لشركة Infisical: «لن تمنح موظفاً وصولاً غير مقيّد إلى كل نظام في شركتك، وينبغي ألا تكون وكلاء الذكاء الاصطناعي استثناءً. تحتاج الوكلاء إلى الوصول إلى أنظمة الشركة لإنجاز مهامها، لكن منحها كلمات المرور الفعلية ومفاتيح واجهات برمجة التطبيقات يشكل خطراً أمنياً كبيراً. نتيح للوكلاء إنجاز مهامهم بأمان من دون أن تقع بيانات الاعتماد هذه في أيديهم قط»

تحديد ما يمكن لكل وكيل فعله

يشرح التوثيق الخاص بـInfisical أن حزم الوصول هي قوائم بالخدمات التي يمكن للوكيل استخدامها خلال جلسة، بما في ذلك واجهات برمجة التطبيقات وخوادم MCP. وتتيح الجلسات وصولاً محدد المدة، فيما تعترض الوكلاء الوسيطة الطلبات الصادرة وتضيف بيانات الاعتماد الفعلية. أما سجلات الجلسات، فتوفّر سجلاً مشفراً للطلبات.

هذا الفصل مفيد، لكن عزل بيانات الاعتماد وحده لا يجعل قرارات الوكيل آمنة. فالوكيل الذي يملك صلاحية تعديل نظام ما قد يُجري تعديلاً غير مرغوب فيه مستفيداً من صلاحية الوصول الممنوحة له. لذلك، ينبغي للفرق تحديد الخدمات والإجراءات التي تتطلبها المهمة فعلياً، إلى جانب ضوابط بيانات الاعتماد. وهكذا يصبح السؤال المطروح هو ما إذا كان الوكيل يستطيع الحصول على سرّ، وما الذي يمكنه إنجازه من دون أن يراه قط.

ويتجلى التحول الأوسع في قطاع المؤسسات بالفعل في ضوابط الهوية وبيانات الاعتماد الجديدة لوكلاء الذكاء الاصطناعي. ومع تولّي الوكلاء مهاماً عبر أنظمة الأعمال، تحتاج فرق الأمن إلى وسيلة تربط الصلاحيات المفوّضة بالإجراءات القابلة للرصد، وتتيح إلغاء الوصول عند انتهاء تلك الصلاحيات.

البناء على نشاط أمني قائم

تقول Infisical إنها تخدم أكثر من 1,300 عميل و300,000 مطوّر، وتؤمّن 10 مليارات سرّ يومياً، وحصد مشروعها الأساسي مفتوح المصدر أكثر من 30,000 نجمة على GitHub. ومن بين العملاء المذكورين في الإعلان Airbus وVolkswagen وHugging Face وOpenRouter وLucid وFirst American Financial Corporation وWise وClay.

تعكس هذه الأرقام نطاق المنصة الأوسع للشركة، ولا تمثل عدداً معلناً لعملاء Agent Vault. وهذا التمييز مهم: فالتمويل يدعم نشاطاً راسخاً لإدارة الأسرار، إلى جانب توسّع الشركة في مجال البنية التحتية للوصول الخاص بالوكلاء.

قال ماتسياكو في إعلانه عن التمويل إن Infisical ستواصل الاستثمار في إدارة الأسرار والشهادات والوصول ذي الامتيازات، مع زيادة تركيزها على Agent Vault. وأضاف أن الشركة توظّف لشغل أكثر من 100 منصب في فرق الهندسة والمبيعات والتسويق والمنتجات والتصميم وغيرها.

قال إيلاد جيل: «أصبحت وكلاء الذكاء الاصطناعي فئة جديدة من المستخدمين في كل مؤسسة، وسيكون تأمين وصولها أحد أكبر تحديات الأمن السيبراني في العقد المقبل. أدرك فلاد والشريكان المؤسسان مايدول وتوني مبكراً أن وكلاء الذكاء الاصطناعي سيطرحون مجموعة جديدة تماماً من التحديات الأمنية، وقد بنوا Infisical لتصبح منصة أعتقد أنها قادرة على التحول إلى بنية تحتية أساسية لعصر الذكاء الاصطناعي».

تمنح جولة التمويل من الفئة «ب» Infisical موارد إضافية لاغتنام هذه الفرصة. وتتمثل فكرتها الأساسية في طرح ملموس: ينبغي أن تتمكن المؤسسات من تفويض الوكلاء بإنجاز المهام، مع إبقاء بيانات الاعتماد تحت سيطرة بنية أمنية صُممت لإدارتها.