Infisical recauda 40 millones de dólares en una ronda Serie B con una valoración de 600 millones para proteger el acceso de los agentes de IA

Infisical ha recaudado 40 millones de dólares en una ronda de financiación Serie B con una valoración de 600 millones de dólares. La operación aporta nuevo capital para abordar un problema de seguridad que surge a medida que las empresas adoptan la IA: cómo permitir que los agentes de software trabajen en sistemas críticos sin proporcionarles las credenciales que permiten acceder a ellos.

La ronda estuvo liderada por Elad Gil, quien también invirtió en la ronda Serie A de la empresa. Entre los demás inversores figuran Gradient y Y Combinator. Infisical planea destinar los fondos a acelerar el desarrollo de productos, ampliar sus equipos de ingeniería y comercialización, y desarrollar infraestructura de seguridad para agentes de IA.

La empresa, con sede en San Francisco, ya ofrece infraestructura para gestionar secretos, certificados, claves de cifrado y accesos privilegiados. Su producto Agent Vault aplica ese enfoque de seguridad a los agentes que necesitan interactuar con API y servicios empresariales, manteniendo las contraseñas y claves de API subyacentes fuera del alcance del agente.

Separar el acceso de un agente de sus credenciales

Los agentes que investigan un incidente, revisan código o automatizan un flujo de trabajo operativo pueden necesitar acceso a repositorios, servicios en la nube y aplicaciones empresariales. Incluir credenciales directamente en su entorno crea otra vía para que la información confidencial llegue a los registros, a los proveedores de modelos o a un atacante que manipule al agente mediante la inyección de instrucciones.

El Agent Vault de Infisical, que actualmente aparece como versión preliminar en la página del producto, gestiona ese acceso mediante un proxy de reenvío. El agente envía una solicitud a un servicio autorizado y el proxy incorpora la credencial real antes de que esta salga. Según la configuración del servicio, puede añadir o reemplazar un encabezado de autorización, o sustituir un marcador de posición por una credencial. La empresa afirma que el secreto subyacente permanece fuera del entorno, el sistema de archivos y el contexto del modelo del agente.

En la práctica, esto cambia dónde reside la confianza. Un agente puede pedir a un servicio autorizado que realice una tarea sin leer la clave de API que se utiliza para autenticar la solicitud. Infisical documenta la compatibilidad con clientes HTTP que respetan la configuración estándar HTTPS_PROXY , lo que permite integrar este enfoque en los entornos de ejecución de agentes existentes.

«No le darías a un empleado acceso irrestricto a todos los sistemas de tu empresa, y los agentes de IA no deberían ser diferentes», afirmó Vlad Matsiiako, cofundador y director ejecutivo de Infisical. «Los agentes necesitan acceder a los sistemas de la empresa para hacer su trabajo, pero darles contraseñas y claves de API reales supone un grave riesgo de seguridad. Les permitimos completar sus tareas de forma segura sin que tengan nunca esas credenciales en sus manos».

Definir lo que puede hacer cada agente

La documentación de Infisical describe los paquetes de acceso como listas de servicios que un agente puede utilizar durante una sesión, incluidas las API y los servidores MCP. Las sesiones proporcionan acceso por tiempo limitado, mientras que los proxies interceptan las solicitudes salientes e incorporan las credenciales reales. Los registros de sesión ofrecen un historial cifrado de las solicitudes.

Esta separación es útil, pero aislar las credenciales por sí solo no garantiza que las decisiones de un agente sean seguras. Un agente con permiso para modificar un sistema aún puede realizar un cambio no deseado utilizando ese acceso autorizado. Por tanto, además de establecer controles sobre las credenciales, los equipos deben definir qué servicios y acciones necesita realmente cada tarea. La pregunta pertinente pasa a ser tanto si un agente puede obtener un secreto como qué puede hacer sin llegar a verlo.

La transformación más amplia de las empresas ya se refleja en los nuevos controles de identidad y credenciales para agentes de IA. A medida que los agentes asumen tareas en distintos sistemas empresariales, los equipos de seguridad necesitan una forma de vincular la autoridad delegada con acciones observables y revocar el acceso cuando esa autoridad deja de estar vigente.

Desarrollar el negocio de seguridad existente

Infisical afirma que presta servicio a más de 1.300 clientes y 300.000 desarrolladores, protege 10.000 millones de secretos al día y ha conseguido más de 30.000 estrellas en GitHub para su proyecto central de código abierto. Entre los clientes mencionados en el anuncio figuran Airbus, Volkswagen, Hugging Face, OpenRouter, Lucid, First American Financial Corporation, Wise y Clay.

Estas cifras corresponden a la plataforma general de la empresa, no a una cifra de clientes de Agent Vault revelada por separado. Esa distinción es importante: la financiación respalda tanto un negocio consolidado de gestión de secretos como su expansión hacia la infraestructura de acceso para agentes.

En su anuncio de financiación, Matsiiako afirmó que Infisical seguiría invirtiendo en la gestión de secretos, la gestión de certificados y la gestión de accesos privilegiados, al tiempo que reforzaría su enfoque en Agent Vault. También señaló que la empresa está contratando personal para más de 100 puestos en los equipos de ingeniería, ventas, marketing, producto, diseño y otras áreas.

«Los agentes de IA se están convirtiendo en una nueva categoría de usuarios dentro de todas las empresas, y proteger su acceso será uno de los mayores desafíos de ciberseguridad de la próxima década», afirmó Elad Gil. «Vlad y sus cofundadores, Maidul y Tony, reconocieron pronto que los agentes de IA plantearían toda una nueva serie de desafíos de seguridad, y han convertido Infisical en una plataforma que, en mi opinión, puede llegar a ser una infraestructura esencial para la era de la IA».

La ronda de Serie B le da a Infisical más recursos para aprovechar esa oportunidad. Su propuesta central es concreta: las empresas deberían poder delegar tareas en agentes sin dejar de mantener las credenciales bajo el control de una infraestructura de seguridad diseñada para gestionarlas.