Infisical kerää 40 miljoonaa dollaria B-sarjan rahoitusta 600 miljoonan dollarin arvostuksella turvatakseen tekoälyagenttien käyttöoikeudet

Infisical on kerännyt B-sarjan rahoituksena 40 miljoonaa dollaria 600 miljoonan dollarin arvostuksella. Tuore rahoitus auttaa vastaamaan tietoturvahaasteeseen, joka on noussut esiin yritysten ottaessa tekoälyä käyttöön: miten ohjelmistoagentit voivat työskennellä kriittisissä järjestelmissä antamatta niille tunnistetietoja, joilla järjestelmät avataan.

Rahoituskierrosta johti Elad Gil, joka sijoitti myös yhtiön A-sarjan rahoituskierrokseen. Muita sijoittajia ovat Gradient ja Y Combinator. Infisical aikoo käyttää rahoituksen tuotekehityksen vauhdittamiseen, tekniikka- ja markkinoilletulotiimiensä laajentamiseen sekä tekoälyagenttien tietoturvainfrastruktuurin kehittämiseen.

San Franciscossa toimiva yhtiö tarjoaa jo infrastruktuuria salaisuuksien, varmenteiden, salausavainten ja etuoikeutettujen käyttöoikeuksien hallintaan. Sen Agent Vault soveltaa tätä tietoturvapainotusta agentteihin, joiden on toimittava rajapintojen ja yrityspalvelujen kanssa niin, että taustalla olevat salasanat ja rajapinta-avaimet pysyvät agentin ulottumattomissa.

Agentin käyttöoikeuksien erottaminen sen tunnistetiedoista

Tapahtumaa tutkivien, koodia tarkistavien tai operatiivisia työnkulkuja automatisoivien agenttien on ehkä päästävä käsiksi koodivarastoihin, pilvipalveluihin ja yrityssovelluksiin. Tunnistetietojen sijoittaminen suoraan agentin ympäristöön luo uuden reitin, jota pitkin arkaluonteiset tiedot voivat päätyä lokitietoihin, mallipalveluntarjoajille tai hyökkääjälle, joka manipuloi agenttia kehoteruiskutuksen avulla.

Infisicalin Agent Vault, joka on merkitty tuotesivulla tällä hetkellä esikatseluversioksi, välittää agentin käyttöoikeudet eteenpäin välityspalvelimen kautta. Agentti lähettää pyynnön hyväksyttyyn palveluun, ja välityspalvelin lisää varsinaisen tunnistetiedon lähtevään pyyntöön. Palvelun asetuksista riippuen se voi lisätä tai korvata valtuutusotsakkeen tai vaihtaa paikkamerkin tunnistetietoon. Yhtiön mukaan varsinainen salaisuus pysyy agentin ympäristön, tiedostojärjestelmän ja mallikontekstin ulkopuolella.

Käytännössä tämä muuttaa sitä, mihin luottamus perustuu. Agentti voi pyytää valtuutettua palvelua suorittamaan tehtävän lukematta rajapinta-avainta, jolla pyyntö todennetaan. Infisical kertoo ratkaisunsa olevan yhteensopiva HTTP-asiakasohjelmien kanssa, jotka noudattavat vakiomuotoista HTTPS_PROXY asetusta, joten ratkaisu sopii käytettäväksi olemassa olevissa agenttiympäristöissä.

”Et antaisi työntekijälle rajoittamatonta pääsyä kaikkiin yrityksesi järjestelmiin, eikä tekoälyagenttien pitäisi olla poikkeus”, sanoi Infisicalin perustaja ja toimitusjohtaja Vlad Matsiiako. ”Agenttien on päästävä yrityksen järjestelmiin voidakseen tehdä työnsä, mutta varsinaisten salasanojen ja rajapinta-avainten antaminen niille on merkittävä tietoturvariski. Me annamme agenttien hoitaa tehtävänsä turvallisesti ilman, että tunnistetiedot koskaan päätyvät niiden käsiin.”

Määritä, mitä kukin agentti voi tehdä

Infisicalin dokumentaatiossa käyttöoikeuspaketit kuvataan luetteloiksi palveluista, joita agentti voi käyttää istunnon aikana. Niihin kuuluvat rajapinnat ja MCP-palvelimet. Istunnot tarjoavat ajallisesti rajatun käyttöoikeuden, kun taas välityspalvelimet sieppaavat lähtevät pyynnöt ja lisäävät niihin varsinaiset tunnistetiedot. Istuntolokit sisältävät salatun tallenteen pyynnöistä.

Tällainen erottelu on hyödyllinen, mutta pelkkä tunnistetietojen eristäminen ei tee agentin päätöksistä turvallisia. Järjestelmän muokkaamiseen luvan saanut agentti voi silti tehdä ei-toivotun muutoksen kyseistä käyttöoikeutta hyödyntämällä. Siksi tiimien on määriteltävä tunnistetietojen hallinnan ohella, mitä palveluja ja toimintoja tehtävä todella edellyttää. Olennaista on siis sekä se, voiko agentti saada salaisuuden käyttöönsä, että se, mitä se voi tehdä näkemättä sitä koskaan.

Yritysmaailman laajempi muutos näkyy jo tekoälyagenttien uusissa identiteetti- ja tunnistetietojen hallintaratkaisuissa. Kun agenteille annetaan tehtäviä yritysten eri järjestelmissä, tietoturvatiimit tarvitsevat keinon yhdistää niille delegoidut valtuudet havaittaviin toimintoihin ja peruuttaa käyttöoikeudet valtuuden päättyessä.

Kasvua nykyisen tietoturvaliiketoiminnan pohjalta

Infisical kertoo palvelevansa yli 1 300 asiakasta ja 300 000 kehittäjää, suojaavansa päivittäin 10 miljardia salaisuutta ja keränneensä yli 30 000 GitHub-tähteä keskeiselle avoimen lähdekoodin projektilleen. Rahoitusilmoituksessa mainittuihin asiakkaisiin kuuluvat Airbus, Volkswagen, Hugging Face, OpenRouter, Lucid, First American Financial Corporation, Wise ja Clay.

Nämä luvut kuvaavat yhtiön laajempaa alustaa, eivätkä ilmoitettua Agent Vaultin asiakasmäärää. Erottelu on tärkeä: rahoitus tukee sekä vakiintunutta salaisuuksien hallinnan liiketoimintaa että sen laajentamista agenttien käyttöoikeusinfrastruktuuriin.

Matsiiako kertoi rahoitusilmoituksessaan, että Infisical jatkaa investointeja salaisuuksien, varmenteiden ja etuoikeutettujen käyttöoikeuksien hallintaan ja keskittää samalla entistä enemmän huomiota Agent Vaultiin. Hän kertoi myös, että yhtiö rekrytoi yli 100 tehtävään tekniikan, myynnin, markkinoinnin, tuotekehityksen, suunnittelun ja muiden tiimien palvelukseen.

”Tekoälyagenteista on tulossa uusi käyttäjäryhmä kaikissa yrityksissä, ja niiden käyttöoikeuksien turvaaminen on yksi seuraavan vuosikymmenen suurimmista kyberturvallisuushaasteista”, sanoi Elad Gil. ”Vlad ja perustajakumppanit Maidul ja Tony ymmärsivät varhain, että tekoälyagentit synnyttäisivät kokonaan uudenlaisia tietoturvahaasteita. He ovat rakentaneet Infisicalista alustan, josta voi mielestäni tulla tekoälyaikakauden keskeistä infrastruktuuria.”

B-rahoituskierros antaa Infisicalille lisää resursseja tämän mahdollisuuden hyödyntämiseen. Sen keskeinen lupaus on konkreettinen: yritysten pitäisi voida siirtää tehtäviä agenteille ja pitää samalla tunnistetiedot niitä hallitsemaan rakennetun tietoturvainfrastruktuurin valvonnassa.