Infisical rejser 40 millioner dollars i serie B-finansiering ved en værdiansættelse på 600 millioner dollars for at sikre AI-agenters adgang

Infisical har rejst 40 millioner dollars i serie B-finansiering ved en værdiansættelse på 600 millioner dollars. Kapitaltilførslen skal imødegå en sikkerhedsudfordring, der følger med virksomheders brug af AI: Hvordan kan softwareagenter arbejde i kritiske systemer uden at få de adgangsoplysninger, der giver adgang til systemerne?

Runden blev ledet af Elad Gil, som også investerede i virksomhedens serie A. Blandt de øvrige investorer er Gradient og Y Combinator. Infisical planlægger at bruge finansieringen til at sætte fart på produktudviklingen, udvide sine ingeniør- og salgs- og marketingteams samt opbygge sikkerhedsinfrastruktur til AI-agenter.

Virksomheden, der har hovedsæde i San Francisco, leverer allerede infrastruktur til håndtering af hemmeligheder, certifikater, krypteringsnøgler og privilegeret adgang. Med Agent Vault overfører virksomheden dette sikkerhedsfokus til agenter, der skal kunne kommunikere med API’er og virksomhedstjenester, samtidig med at de underliggende adgangskoder og API-nøgler holdes uden for agenternes rækkevidde.

Adskillelse af agenters adgang fra deres adgangsoplysninger

Agenter, der undersøger en hændelse, gennemgår kode eller automatiserer en driftsproces, kan have brug for adgang til kodearkiver, cloudtjenester og virksomhedsprogrammer. Hvis adgangsoplysninger placeres direkte i agenternes miljø, skabes der endnu en vej, hvor følsomme oplysninger kan ende i logfiler, hos modeludbydere eller hos en angriber, der manipulerer agenten gennem prompt-injektion.

Infisicals Agent Vault, der aktuelt er betegnet som en forhåndsvisning på produktsiden, formidler adgangen via en fremadrettet proxy. Agenten sender en anmodning til en godkendt tjeneste, og proxyen tilføjer de faktiske adgangsoplysninger på vej ud. Afhængigt af tjenestens konfiguration kan den tilføje eller erstatte en autorisationsheader eller indsætte en adgangsoplysning i stedet for en pladsholder. Ifølge virksomheden forbliver den underliggende hemmelighed uden for agentens miljø, filsystem og modelkontekst.

I praksis ændrer dette, hvor tilliden placeres. En agent kan bede en autoriseret tjeneste om at udføre en opgave uden selv at læse den API-nøgle, der bruges til at godkende anmodningen. Infisical dokumenterer kompatibilitet med HTTP-klienter, der følger den gængse HTTPS_PROXY konfiguration, så løsningen kan indpasses i eksisterende agentmiljøer.

»Du ville ikke give en medarbejder ubegrænset adgang til alle systemer i virksomheden, og AI-agenter bør ikke behandles anderledes,« sagde Vlad Matsiiako, medstifter og administrerende direktør for Infisical. »Agenter skal have adgang til virksomhedens systemer for at kunne udføre deres arbejde, men det indebærer en betydelig sikkerhedsrisiko at give dem de faktiske adgangskoder og API-nøgler. Vi gør det muligt for agenter at løse deres opgaver sikkert uden nogensinde at have disse adgangsoplysninger i hænderne.«

Fastlæggelse af, hvad hver agent kan gøre

Infiscals dokumentation beskriver adgangspakker som lister over tjenester, en agent kan bruge under en session, herunder API’er og MCP-servere. Sessioner giver tidsbegrænset adgang, mens proxyer opfanger udgående anmodninger og tilføjer de faktiske adgangsoplysninger. Sessionslogfiler giver en krypteret registrering af anmodningerne.

Denne adskillelse er nyttig, men isolering af adgangsoplysninger gør ikke i sig selv agentens beslutninger sikre. En agent med tilladelse til at ændre et system kan stadig foretage en uønsket ændring ved hjælp af den adgang, den har fået. Derfor skal teams ud over at styre adgangsoplysningerne fastlægge, hvilke tjenester og handlinger en opgave rent faktisk kræver. Det relevante spørgsmål er både, om en agent kan få fat i en hemmelighed, og hvad den kan udrette uden nogensinde at se den.

Den bredere omstilling i virksomhederne ses allerede i form af nye mekanismer til styring af identitet og adgangsoplysninger for AI-agenter. Efterhånden som agenter påtager sig opgaver på tværs af virksomhedens systemer, har sikkerhedsteams brug for en måde at forbinde delegerede beføjelser med handlinger, der kan overvåges, og tilbagekalde adgangen, når beføjelserne ophører.

Videreudvikling af en eksisterende sikkerhedsvirksomhed

Infisical oplyser, at virksomheden betjener mere end 1.300 kunder og 300.000 udviklere, sikrer 10 milliarder hemmeligheder dagligt og har fået mere end 30.000 stjerner på GitHub for sit centrale open source-projekt. Blandt de kunder, der nævnes i meddelelsen, er Airbus, Volkswagen, Hugging Face, OpenRouter, Lucid, First American Financial Corporation, Wise og Clay.

Disse tal beskriver virksomhedens samlede platform og er ikke et offentliggjort kundetal for Agent Vault. Det er en vigtig skelnen: Finansieringen understøtter både en etableret forretning inden for håndtering af hemmeligheder og virksomhedens udvidelse til infrastruktur for agenters adgang.

I sin meddelelse om finansieringen sagde Matsiiako, at Infisical fortsat ville investere i håndtering af hemmeligheder, certifikater og privilegeret adgang, samtidig med at virksomheden øger sit fokus på Agent Vault. Han sagde også, at virksomheden søger medarbejdere til mere end 100 stillinger inden for ingeniørarbejde, salg, marketing, produktudvikling, design og andre teams.

»AI-agenter er ved at blive en ny type brugere i alle virksomheder, og sikring af deres adgang bliver en af de største cybersikkerhedsudfordringer i det kommende årti,« sagde Elad Gil. »Vlad og medstifterne Maidul og Tony indså tidligt, at AI-agenter ville skabe en helt ny række sikkerhedsudfordringer, og de har udviklet Infisical til en platform, som jeg mener kan blive en uundværlig del af infrastrukturen i AI-æraen.«

Serie B-runden giver Infisical flere ressourcer til at forfølge denne mulighed. Det centrale værditilbud er konkret: Virksomheder bør kunne uddelegere arbejde til agenter, samtidig med at adgangsoplysningerne forbliver under kontrol af en sikkerhedsinfrastruktur, der er udviklet til at administrere dem.