Η Infisical αντλεί 40 εκατ. δολάρια σε γύρο χρηματοδότησης Series B, με αποτίμηση 600 εκατ. δολαρίων, για την ασφάλιση της πρόσβασης πρακτόρων ΤΝ

Η Infisical άντλησε 40 εκατομμύρια δολάρια σε χρηματοδότηση Σειράς B, με αποτίμηση 600 εκατομμυρίων δολαρίων, εξασφαλίζοντας νέα κεφάλαια για ένα ζήτημα ασφάλειας που ανακύπτει παράλληλα με την υιοθέτηση της ΤΝ από τις επιχειρήσεις: πώς μπορούν οι πράκτορες λογισμικού να εργάζονται σε κρίσιμα συστήματα χωρίς να τους δοθούν τα διαπιστευτήρια που ξεκλειδώνουν την πρόσβαση σε αυτά.

Του γύρου ηγήθηκε ο Elad Gil, ο οποίος είχε επενδύσει και στη Σειρά A της εταιρείας. Μεταξύ των υπόλοιπων επενδυτών είναι η Gradient και η Y Combinator. Η Infisical σχεδιάζει να χρησιμοποιήσει τη χρηματοδότηση για να επιταχύνει την ανάπτυξη προϊόντων, να διευρύνει τις ομάδες μηχανικών και εμπορικής ανάπτυξης και να αναπτύξει την υποδομή ασφάλειας για πράκτορες ΤΝ.

Η εταιρεία, με έδρα το Σαν Φρανσίσκο, παρέχει ήδη υποδομή για τη διαχείριση μυστικών, πιστοποιητικών, κλειδιών κρυπτογράφησης και προνομιακής πρόσβασης. Το Agent Vault εφαρμόζει αυτή την έμφαση στην ασφάλεια σε πράκτορες που χρειάζεται να αλληλεπιδρούν με API και επιχειρησιακές υπηρεσίες, διατηρώντας τους υποκείμενους κωδικούς πρόσβασης και τα κλειδιά API απρόσιτα για τους ίδιους.

Διαχωρισμός της πρόσβασης ενός πράκτορα από τα διαπιστευτήριά του

Οι πράκτορες που διερευνούν ένα περιστατικό, ελέγχουν κώδικα ή αυτοματοποιούν μια επιχειρησιακή ροή εργασιών ενδέχεται να χρειάζονται πρόσβαση σε αποθετήρια, υπηρεσίες cloud και επιχειρησιακές εφαρμογές. Η τοποθέτηση διαπιστευτηρίων απευθείας στο περιβάλλον τους δημιουργεί έναν ακόμη τρόπο με τον οποίο ευαίσθητες πληροφορίες μπορεί να καταλήξουν σε αρχεία καταγραφής, σε παρόχους μοντέλων ή σε κάποιον εισβολέα που χειραγωγεί τον πράκτορα μέσω έγχυσης προτροπών.

Το Agent Vault της Infisical, το οποίο επισημαίνεται επί του παρόντος ως έκδοση προεπισκόπησης στη σελίδα του προϊόντος, μεσολαβεί για αυτή την πρόσβαση μέσω διακομιστή μεσολάβησης προώθησης. Ο πράκτορας στέλνει ένα αίτημα προς μια εγκεκριμένη υπηρεσία και ο διακομιστής μεσολάβησης προσθέτει τα πραγματικά διαπιστευτήρια κατά την αποστολή. Ανάλογα με τη διαμόρφωση της υπηρεσίας, μπορεί να προσθέσει ή να αντικαταστήσει μια κεφαλίδα εξουσιοδότησης ή να αντικαταστήσει ένα σύμβολο κράτησης θέσης με ένα διαπιστευτήριο. Σύμφωνα με την εταιρεία, το υποκείμενο μυστικό παραμένει εκτός του περιβάλλοντος, του συστήματος αρχείων και του πλαισίου του μοντέλου του πράκτορα.

Στην πράξη, αυτό αλλάζει το σημείο στο οποίο εδράζεται η εμπιστοσύνη. Ένας πράκτορας μπορεί να ζητήσει από μια εξουσιοδοτημένη υπηρεσία να εκτελέσει μια εργασία χωρίς να διαβάσει το κλειδί API που χρησιμοποιείται για την αυθεντικοποίηση του αιτήματος. Η Infisical τεκμηριώνει τη συμβατότητα με προγράμματα-πελάτες HTTP που τηρούν την τυπική HTTPS_PROXY διαμόρφωση, επιτρέποντας την ενσωμάτωση αυτής της προσέγγισης σε υπάρχοντα περιβάλλοντα εκτέλεσης πρακτόρων.

«Δεν θα δίνατε σε έναν εργαζόμενο απεριόριστη πρόσβαση σε κάθε σύστημα της εταιρείας σας, και οι πράκτορες ΤΝ δεν θα έπρεπε να αποτελούν εξαίρεση», δήλωσε ο Vlad Matsiiako, συνιδρυτής και διευθύνων σύμβουλος της Infisical. «Οι πράκτορες χρειάζονται πρόσβαση στα εταιρικά συστήματα για να κάνουν τη δουλειά τους, αλλά η παροχή πραγματικών κωδικών πρόσβασης και κλειδιών API σε αυτούς αποτελεί σοβαρό κίνδυνο για την ασφάλεια. Τους επιτρέπουμε να ολοκληρώνουν με ασφάλεια τη δουλειά τους χωρίς να έχουν ποτέ αυτά τα διαπιστευτήρια στα χέρια τους».

Καθορισμός του τι μπορεί να κάνει κάθε πράκτορας

Η τεκμηρίωση της Infisical περιγράφει τα πακέτα πρόσβασης ως καταλόγους υπηρεσιών που μπορεί να χρησιμοποιήσει ένας πράκτορας κατά τη διάρκεια μιας συνεδρίας, συμπεριλαμβανομένων των API και των διακομιστών MCP. Οι συνεδρίες παρέχουν πρόσβαση για περιορισμένο χρονικό διάστημα, ενώ οι διακομιστές μεσολάβησης παρεμβάλλονται στα εξερχόμενα αιτήματα και προσθέτουν τα πραγματικά διαπιστευτήρια. Τα αρχεία καταγραφής των συνεδριών παρέχουν κρυπτογραφημένο αρχείο των αιτημάτων.

Αυτός ο διαχωρισμός είναι χρήσιμος, αλλά η απομόνωση των διαπιστευτηρίων από μόνη της δεν καθιστά ασφαλείς τις αποφάσεις ενός πράκτορα. Ένας πράκτορας που έχει άδεια να τροποποιήσει ένα σύστημα μπορεί και πάλι να προβεί σε ανεπιθύμητη τροποποίηση χρησιμοποιώντας την πρόσβαση που του έχει δοθεί. Επομένως, οι ομάδες πρέπει να ορίζουν, παράλληλα με τους ελέγχους διαπιστευτηρίων, ποιες υπηρεσίες και ποιες ενέργειες χρειάζεται πραγματικά μια εργασία. Το κρίσιμο ερώτημα είναι πλέον τόσο αν ένας πράκτορας μπορεί να αποκτήσει πρόσβαση σε ένα μυστικό όσο και τι μπορεί να καταφέρει χωρίς να το δει ποτέ.

Η ευρύτερη αλλαγή στις επιχειρήσεις είναι ήδη ορατή στους νέους ελέγχους ταυτότητας και διαπιστευτηρίων για πράκτορες ΤΝ. Καθώς οι πράκτορες αναλαμβάνουν εργασίες σε επιχειρησιακά συστήματα, οι ομάδες ασφάλειας χρειάζονται έναν τρόπο να συνδέουν την εξουσία που τους ανατίθεται με ενέργειες που μπορούν να παρακολουθούνται και να ανακαλούν την πρόσβαση όταν παύει να ισχύει αυτή η εξουσία.

Ανάπτυξη πάνω σε μια υφιστάμενη δραστηριότητα ασφάλειας

Η Infisical αναφέρει ότι εξυπηρετεί περισσότερους από 1.300 πελάτες και 300.000 προγραμματιστές, προστατεύει καθημερινά 10 δισεκατομμύρια μυστικά και έχει συγκεντρώσει περισσότερα από 30.000 αστέρια στο GitHub για το βασικό έργο ανοικτού κώδικα. Μεταξύ των πελατών που κατονομάζονται στην ανακοίνωση είναι οι Airbus, Volkswagen, Hugging Face, OpenRouter, Lucid, First American Financial Corporation, Wise και Clay.

Τα στοιχεία αυτά αφορούν την ευρύτερη πλατφόρμα της εταιρείας και όχι έναν δημοσιοποιημένο αριθμό πελατών του Agent Vault. Η διάκριση αυτή έχει σημασία: η χρηματοδότηση στηρίζει τόσο μια εδραιωμένη δραστηριότητα διαχείρισης μυστικών όσο και την επέκτασή της στις υποδομές πρόσβασης για πράκτορες.

Στην ανακοίνωση της χρηματοδότησης, ο Matsiiako δήλωσε ότι η Infisical θα συνεχίσει να επενδύει στη διαχείριση μυστικών, στη διαχείριση πιστοποιητικών και στη διαχείριση προνομιακής πρόσβασης, ενισχύοντας παράλληλα την εστίασή της στο Agent Vault. Δήλωσε επίσης ότι η εταιρεία προσλαμβάνει προσωπικό για περισσότερες από 100 θέσεις στους τομείς της μηχανικής, των πωλήσεων, του μάρκετινγκ, των προϊόντων, του σχεδιασμού και σε άλλες ομάδες.

«Οι πράκτορες ΤΝ αναδεικνύονται σε μια νέα κατηγορία χρηστών μέσα σε κάθε επιχείρηση, και η διασφάλιση της πρόσβασής τους θα είναι μία από τις μεγαλύτερες προκλήσεις κυβερνοασφάλειας της επόμενης δεκαετίας», δήλωσε ο Elad Gil. «Ο Vlad και οι συνιδρυτές Maidul και Tony αναγνώρισαν από νωρίς ότι οι πράκτορες ΤΝ θα δημιουργούσαν μια εντελώς νέα σειρά προκλήσεων ασφάλειας και έχουν μετατρέψει την Infisical σε μια πλατφόρμα που, πιστεύω, μπορεί να καταστεί απαραίτητη υποδομή για την εποχή της ΤΝ».

Ο γύρος χρηματοδότησης Series B προσφέρει στην Infisical περισσότερους πόρους για να αξιοποιήσει αυτή την ευκαιρία. Η βασική της πρόταση είναι συγκεκριμένη: οι επιχειρήσεις θα πρέπει να μπορούν να αναθέτουν εργασίες σε πράκτορες, διατηρώντας παράλληλα τα διαπιστευτήρια υπό τον έλεγχο υποδομών ασφαλείας που έχουν σχεδιαστεί για τη διαχείρισή τους.