Infisical získává v investičním kole série B 40 milionů dolarů při ocenění na 600 milionů dolarů, aby zabezpečil přístup agentů AI

Infisical získal v investičním kole série B 40 milionů dolarů při ocenění na 600 milionů dolarů. Nový kapitál pomůže řešit bezpečnostní problém, který se objevuje s tím, jak podniky zavádějí AI: jak umožnit softwarovým agentům pracovat v kritických systémech, aniž by dostali přihlašovací údaje, které jim k těmto systémům odemykají přístup.

Investiční kolo vedl Elad Gil, který investoval také do série A této společnosti. Mezi další investory patří Gradient a Y Combinator. Infisical plánuje využít prostředky k urychlení vývoje produktů, rozšíření technického týmu i týmů pro uvedení produktů na trh a vybudování bezpečnostní infrastruktury pro agenty AI.

Společnost ze San Francisca už poskytuje infrastrukturu pro správu tajných údajů, certifikátů, šifrovacích klíčů a privilegovaného přístupu. Její produkt Agent Vault přenáší tento důraz na bezpečnost na agenty, kteří potřebují komunikovat s rozhraními API a podnikovými službami, přičemž hesla a klíče API zůstávají agentům nedostupné.

Oddělení přístupu agenta od jeho přihlašovacích údajů

Agenti, kteří vyšetřují incident, kontrolují kód nebo automatizují provozní procesy, mohou potřebovat přístup k úložištím kódu, cloudovým službám a podnikovým aplikacím. Uloží-li se přihlašovací údaje přímo do jejich prostředí, vzniká další cesta, kterou se citlivé informace mohou dostat do protokolů, k poskytovatelům modelů nebo k útočníkovi, jenž agenta manipuluje prostřednictvím vložení pokynů.

Agent Vault od Infisical, který je na produktové stránce nyní označen jako předběžná verze, zprostředkovává tento přístup prostřednictvím dopředné proxy. Agent odešle požadavek ke schválené službě a proxy při jeho odesílání doplní skutečný přihlašovací údaj. V závislosti na nastavení služby může připojit nebo nahradit autorizační hlavičku, případně dosadit přihlašovací údaj místo zástupného symbolu. Podle společnosti zůstává vlastní tajný údaj mimo prostředí agenta, jeho souborový systém i kontext modelu.

V praxi se tím mění, kde leží hranice důvěry. Agent může požádat autorizovanou službu, aby provedla určitou práci, aniž by četl klíč API použitý k ověření požadavku. Infisical uvádí kompatibilitu s klienty HTTP, které respektují standardní HTTPS_PROXY nastavení, takže lze tento přístup začlenit do stávajících běhových prostředí agentů.

„Zaměstnanci byste nedali neomezený přístup ke všem systémům ve firmě a u agentů AI by to nemělo být jinak,“ uvedl Vlad Matsiiako, spoluzakladatel a generální ředitel společnosti Infisical. „Aby mohli odvádět svou práci, potřebují přístup k firemním systémům. Svěřit jim ale skutečná hesla a klíče API představuje významné bezpečnostní riziko. Umožňujeme agentům dokončit práci bezpečně, aniž by se jim tyto přihlašovací údaje vůbec dostaly do rukou.“

Vymezení činností, které může každý agent provádět

Dokumentace společnosti Infisical popisuje balíčky přístupů jako seznamy služeb, které může agent během relace využívat, včetně rozhraní API a serverů MCP. Relace poskytují časově omezený přístup, zatímco proxy zachycují odchozí požadavky a připojují skutečné přihlašovací údaje. Záznamy relací uchovávají šifrovaný přehled požadavků.

Takové oddělení je užitečné, ale samotná izolace přihlašovacích údajů nezaručuje bezpečnost rozhodnutí agenta. Agent s oprávněním měnit systém může toto oprávnění využít i k nežádoucí změně. Týmy proto musí vedle nastavení přihlašovacích údajů vymezit také služby a činnosti, které daný úkol skutečně vyžaduje. Podstatnou otázkou pak je nejen to, zda agent může získat tajný údaj, ale také to, čeho může dosáhnout, aniž by ho kdy viděl.

Širší posun v podnicích už dokládají nové nástroje pro správu identit a přihlašovacích údajů agentů AI. Jakmile agenti přebírají úkoly napříč podnikovými systémy, bezpečnostní týmy potřebují způsob, jak propojit delegovaná oprávnění s pozorovatelnými činnostmi a přístup odvolat, jakmile tato oprávnění pozbudou platnosti.

Rozvoj stávajícího bezpečnostního podnikání

Infisical uvádí, že obsluhuje více než 1 300 zákazníků a 300 000 vývojářů, denně zabezpečuje 10 miliard tajných údajů a jeho hlavní open-source projekt získal více než 30 000 hvězdiček na GitHubu. Mezi zákazníky jmenovanými v oznámení patří Airbus, Volkswagen, Hugging Face, OpenRouter, Lucid, First American Financial Corporation, Wise a Clay.

Tyto údaje se vztahují k širší platformě společnosti, nikoli k počtu zákazníků produktu Agent Vault, který společnost nezveřejnila. Na tomto rozdílu záleží: financování podpoří jak zavedený byznys se správou tajných údajů, tak jeho rozšíření o infrastrukturu pro přístup agentů.

Matsiiako ve svém oznámení o financování uvedl, že Infisical bude nadále investovat do správy tajných údajů, certifikátů a privilegovaného přístupu a zároveň se více zaměří na Agent Vault. Dodal také, že společnost nabírá zaměstnance na více než 100 pozic v technických, obchodních, marketingových a produktových týmech, v designu i dalších oblastech.

„Agenti AI se stávají novou kategorií uživatelů v každém podniku a zabezpečení jejich přístupu bude jednou z největších výzev v kybernetické bezpečnosti v příštím desetiletí,“ uvedl Elad Gil. „Vlad a jeho spoluzakladatelé Maidul a Tony včas rozpoznali, že agenti AI přinesou zcela novou sadu bezpečnostních výzev, a vybudovali z Infisicalu platformu, která se podle mého názoru může stát nezbytnou součástí infrastruktury pro éru AI.“

Investiční kolo série B poskytuje společnosti Infisical více prostředků k využití této příležitosti. Její hlavní nabídka je konkrétní: podniky by měly být schopny delegovat práci na agenty a zároveň ponechat přístupové údaje pod kontrolou bezpečnostní infrastruktury vytvořené k jejich správě.