Infisical erhält 40 Millionen US-Dollar in einer Series-B-Finanzierungsrunde bei einer Bewertung von 600 Millionen US-Dollar, um den Zugriff von KI-Agenten abzusichern

Infisical hat in einer Series-B-Finanzierungsrunde 40 Millionen US-Dollar bei einer Bewertung von 600 Millionen US-Dollar aufgenommen. Damit erhält das Unternehmen frisches Kapital, um ein Sicherheitsproblem anzugehen, das mit der zunehmenden Nutzung von KI in Unternehmen aufkommt: Wie können Softwareagenten in kritischen Systemen arbeiten, ohne Zugangsdaten zu erhalten, mit denen sich diese Systeme entsperren lassen?

Die Finanzierungsrunde wurde von Elad Gil angeführt, der sich auch an der Series-A-Runde des Unternehmens beteiligt hatte. Zu den weiteren Investoren zählen Gradient und Y Combinator. Infisical will mit dem Kapital die Produktentwicklung beschleunigen, seine Teams für Entwicklung und Marktbearbeitung vergrößern und die Sicherheitsinfrastruktur für KI-Agenten ausbauen.

Das in San Francisco ansässige Unternehmen bietet bereits eine Infrastruktur für die Verwaltung von Geheimnissen, Zertifikaten, Verschlüsselungsschlüsseln und privilegierten Zugriffsrechten. Mit seinem Agent Vault überträgt es diesen Sicherheitsansatz auf Agenten, die mit APIs und Unternehmensdiensten interagieren müssen, während die zugrunde liegenden Passwörter und API-Schlüssel für sie unerreichbar bleiben.

Zugriff und Zugangsdaten eines Agenten voneinander trennen

Agenten, die einen Vorfall untersuchen, Code überprüfen oder einen betrieblichen Arbeitsablauf automatisieren, benötigen möglicherweise Zugriff auf Repositories, Cloud-Dienste und Geschäftsanwendungen. Werden Zugangsdaten direkt in ihrer Umgebung hinterlegt, entsteht ein weiterer Weg, auf dem sensible Informationen in Protokolle, zu Modellanbietern oder zu einem Angreifer gelangen können, der den Agenten mittels Prompt-Injection manipuliert.

Infisicals Agent Vault, der auf der Produktseite derzeit als Vorschauversion gekennzeichnet ist, vermittelt den Zugriff über einen Forward-Proxy. Der Agent sendet eine Anfrage an einen zugelassenen Dienst, und der Proxy fügt auf dem Weg nach außen die eigentlichen Zugangsdaten hinzu. Je nach Konfiguration des Dienstes kann er einen Autorisierungs-Header hinzufügen oder ersetzen oder anstelle eines Platzhalters Zugangsdaten einsetzen. Nach Angaben des Unternehmens bleibt das zugrunde liegende Geheimnis außerhalb der Umgebung, des Dateisystems und des Modellkontexts des Agenten.

In der Praxis verändert sich dadurch der Ort, an dem das Vertrauen angesiedelt ist. Ein Agent kann einen autorisierten Dienst auffordern, eine Aufgabe zu erledigen, ohne den API-Schlüssel auszulesen, mit dem die Anfrage authentifiziert wird. Infisical dokumentiert die Kompatibilität mit HTTP-Clients, die der standardmäßigen HTTPS_PROXY Konfiguration entsprechen, sodass sich der Ansatz in bestehende Agenten-Laufzeitumgebungen integrieren lässt.

„Man würde einem Mitarbeiter keinen uneingeschränkten Zugriff auf jedes System im Unternehmen gewähren, und für KI-Agenten sollte nichts anderes gelten“, sagte Vlad Matsiiako, Mitgründer und CEO von Infisical. „Agenten benötigen Zugriff auf Unternehmenssysteme, um ihre Aufgaben zu erledigen. Ihnen tatsächliche Passwörter und API-Schlüssel zu geben, ist jedoch ein erhebliches Sicherheitsrisiko. Wir ermöglichen es Agenten, ihre Aufgaben sicher zu erledigen, ohne dass sie diese Zugangsdaten jemals in die Hände bekommen.“

Festlegen, was jeder Agent tun kann

In der Dokumentation von Infisical werden Zugriffsbündel als Listen von Diensten beschrieben, die ein Agent während einer Sitzung nutzen kann, darunter APIs und MCP-Server. Sitzungen gewähren zeitlich begrenzten Zugriff, während Proxys ausgehende Anfragen abfangen und die tatsächlichen Zugangsdaten hinzufügen. Sitzungsprotokolle halten Anfragen verschlüsselt fest.

Diese Trennung ist sinnvoll, doch die Isolation von Zugangsdaten allein macht die Entscheidungen eines Agenten nicht sicher. Ein Agent, der ein System ändern darf, kann mit diesem erlaubten Zugriff trotzdem eine unerwünschte Änderung vornehmen. Teams müssen daher neben den Zugriffskontrollen für Zugangsdaten auch festlegen, welche Dienste und Aktionen eine Aufgabe tatsächlich erfordert. Entscheidend ist dann sowohl, ob ein Agent ein Geheimnis erhalten kann, als auch, was er erreichen kann, ohne es jemals zu sehen.

Der umfassendere Wandel in Unternehmen zeigt sich bereits an neuen Identitäts- und Zugangsdatenkontrollen für KI-Agenten. Wenn Agenten Aufgaben in verschiedenen Geschäftssystemen übernehmen, benötigen Sicherheitsteams eine Möglichkeit, delegierte Befugnisse mit nachvollziehbaren Aktionen zu verknüpfen und den Zugriff zu widerrufen, sobald diese Befugnisse enden.

Auf einem bestehenden Sicherheitsgeschäft aufbauen

Infisical zufolge betreut das Unternehmen mehr als 1.300 Kunden und 300.000 Entwickler, schützt täglich 10 Milliarden Geheimnisse und hat für sein zentrales Open-Source-Projekt mehr als 30.000 GitHub-Sterne erhalten. Zu den in der Ankündigung genannten Kunden zählen Airbus, Volkswagen, Hugging Face, OpenRouter, Lucid, First American Financial Corporation, Wise und Clay.

Diese Zahlen beziehen sich auf die umfassendere Plattform des Unternehmens und nicht auf eine offengelegte Kundenzahl für Agent Vault. Diese Unterscheidung ist wichtig: Die Finanzierung unterstützt sowohl ein etabliertes Geschäft mit der Verwaltung von Geheimnissen als auch den Ausbau der Infrastruktur für den Zugriff von Agenten.

In seiner Ankündigung der Finanzierung sagte Matsiiako, Infisical werde weiterhin in die Verwaltung von Geheimnissen und Zertifikaten sowie in das Management privilegierter Zugriffsrechte investieren und zugleich den Fokus auf Agent Vault verstärken. Außerdem sagte er, das Unternehmen suche in den Bereichen Entwicklung, Vertrieb, Marketing, Produkt, Design und weiteren Teams mehr als 100 neue Mitarbeiter.

„KI-Agenten werden in jedem Unternehmen zu einer neuen Benutzerklasse, und die Absicherung ihres Zugriffs wird eine der größten Herausforderungen der Cybersicherheit im kommenden Jahrzehnt sein“, sagte Elad Gil. „Vlad und die Mitgründer Maidul und Tony haben früh erkannt, dass KI-Agenten völlig neue Sicherheitsherausforderungen mit sich bringen würden. Sie haben Infisical zu einer Plattform aufgebaut, die meiner Ansicht nach zu einer unverzichtbaren Infrastruktur für das KI-Zeitalter werden kann.“

Die Finanzierungsrunde der Serie B verschafft Infisical mehr Ressourcen, um diese Chance zu nutzen. Das zentrale Versprechen ist konkret: Unternehmen sollen Aufgaben an Agenten delegieren können, während die Zugangsdaten unter der Kontrolle einer Sicherheitsinfrastruktur bleiben, die für deren Verwaltung entwickelt wurde.