AI एजेंटों की पहुँच सुरक्षित करने के लिए Infisical ने 600 मिलियन डॉलर के मूल्यांकन पर 40 मिलियन डॉलर की सीरीज़ B फंडिंग जुटाई

Infisical ने 600 मिलियन डॉलर के मूल्यांकन पर सीरीज़ B में 40 मिलियन डॉलर की फंडिंग जुटाई है। इससे उद्यमों में AI को अपनाए जाने के साथ उभर रही सुरक्षा संबंधी समस्या से निपटने के लिए नई पूँजी मिली है: सॉफ़्टवेयर एजेंटों को उन महत्त्वपूर्ण प्रणालियों में काम कैसे करने दिया जाए, बिना उन्हें वे क्रेडेंशियल दिए जो उन प्रणालियों तक पहुँच खोलते हैं।

इस फंडिंग दौर का नेतृत्व Elad Gil ने किया, जिन्होंने कंपनी की सीरीज़ A में भी निवेश किया था। अन्य निवेशकों में Gradient और Y Combinator शामिल हैं। Infisical इस फंडिंग का इस्तेमाल उत्पाद विकास में तेज़ी लाने, अपनी इंजीनियरिंग और बाज़ार तक पहुँच बनाने वाली टीमों का विस्तार करने और AI एजेंटों के लिए सुरक्षा ढाँचा विकसित करने में करेगी।

सैन फ़्रांसिस्को की यह कंपनी पहले से ही सीक्रेट्स, प्रमाणपत्रों, एन्क्रिप्शन कुंजियों और विशेषाधिकार-प्राप्त पहुँच के प्रबंधन के लिए ढाँचा उपलब्ध कराती है। इसका Agent Vault इसी सुरक्षा-केंद्रित दृष्टिकोण को उन एजेंटों पर लागू करता है जिन्हें API और उद्यम सेवाओं के साथ काम करना होता है, जबकि मूल पासवर्ड और API कुंजियाँ एजेंट की पहुँच से बाहर रहती हैं।

एजेंट की पहुँच को उसके क्रेडेंशियल से अलग रखना

किसी घटना की जाँच करने, कोड की समीक्षा करने या परिचालन कार्यप्रवाह को स्वचालित करने वाले एजेंटों को रिपॉज़िटरी, क्लाउड सेवाओं और कारोबारी अनुप्रयोगों तक पहुँच की ज़रूरत हो सकती है। उनके परिवेश में सीधे क्रेडेंशियल रखने से संवेदनशील जानकारी के लॉग, मॉडल प्रदाताओं या प्रॉम्प्ट इंजेक्शन के ज़रिए एजेंट को प्रभावित करने वाले हमलावर तक पहुँचने का एक और रास्ता बन जाता है।

Infisical का Agent Vault, जिसे फ़िलहाल उसके उत्पाद पृष्ठ पर पूर्वावलोकन के रूप में दर्शाया गया है, फ़ॉरवर्ड प्रॉक्सी के ज़रिए इस पहुँच का प्रबंधन करता है। एजेंट किसी स्वीकृत सेवा को अनुरोध भेजता है और प्रॉक्सी बाहर जाते समय उसमें वास्तविक क्रेडेंशियल जोड़ देती है। सेवा के कॉन्फ़िगरेशन के आधार पर, यह ऑथराइज़ेशन हेडर जोड़ या बदल सकती है, या किसी प्लेसहोल्डर की जगह क्रेडेंशियल डाल सकती है। कंपनी का कहना है कि मूल सीक्रेट एजेंट के परिवेश, फ़ाइल सिस्टम और मॉडल संदर्भ से बाहर रहता है।

व्यावहारिक रूप से, इससे भरोसे का केंद्र बदल जाता है। कोई एजेंट अनुरोध को प्रमाणित करने के लिए इस्तेमाल की गई API कुंजी पढ़े बिना किसी अधिकृत सेवा से काम करने को कह सकता है। Infisical ऐसे HTTP क्लाइंट के साथ अनुकूलता का दस्तावेज़ देती है जो मानक HTTPS_PROXY कॉन्फ़िगरेशन का पालन करते हैं, जिससे यह तरीका मौजूदा एजेंट रनटाइम में लागू किया जा सकता है।

Infisical के सह-संस्थापक और CEO Vlad Matsiiako ने कहा, “आप अपनी कंपनी की हर प्रणाली तक किसी कर्मचारी को बिना किसी रोक-टोक के पहुँच नहीं देंगे; AI एजेंटों के लिए भी अलग नियम नहीं होना चाहिए। एजेंटों को अपना काम करने के लिए कंपनी की प्रणालियों तक पहुँच चाहिए, लेकिन उन्हें असली पासवर्ड और API कुंजियाँ देना एक बड़ा सुरक्षा जोखिम है। हम एजेंटों को ये क्रेडेंशियल कभी दिए बिना सुरक्षित रूप से उनका काम पूरा करने देते हैं।”

यह तय करना कि हर एजेंट क्या कर सकता है

Infisical के दस्तावेज़ों में पहुँच बंडलों को उन सेवाओं की सूची बताया गया है जिनका इस्तेमाल एजेंट किसी सत्र के दौरान कर सकता है; इनमें API और MCP सर्वर शामिल हैं। सत्र एक निश्चित अवधि के लिए पहुँच देते हैं, जबकि प्रॉक्सी बाहर भेजे जाने वाले अनुरोधों को रोककर उनमें वास्तविक क्रेडेंशियल जोड़ती हैं। सत्र लॉग अनुरोधों का एन्क्रिप्ट किया हुआ रिकॉर्ड रखते हैं।

यह अलगाव उपयोगी है, लेकिन केवल क्रेडेंशियल को अलग रखने से एजेंट के फैसले सुरक्षित नहीं हो जाते। किसी प्रणाली में बदलाव करने की अनुमति वाला एजेंट उस अनुमति का इस्तेमाल करके ऐसा बदलाव फिर भी कर सकता है जिसकी इच्छा नहीं थी। इसलिए टीमों को क्रेडेंशियल नियंत्रणों के साथ-साथ यह भी तय करना होगा कि किसी काम के लिए वास्तव में किन सेवाओं और कार्रवाइयों की ज़रूरत है। अब अहम सवाल यह है कि क्या एजेंट किसी सीक्रेट तक पहुँच सकता है और वह उसे देखे बिना क्या-क्या कर सकता है।

उद्यमों में व्यापक बदलाव पहले से ही AI एजेंटों के लिए नए पहचान और क्रेडेंशियल नियंत्रणों के रूप में दिखाई दे रहा है। जैसे-जैसे एजेंट कारोबारी प्रणालियों में काम करने लगेंगे, सुरक्षा टीमों को सौंपे गए अधिकारों को देखी जा सकने वाली कार्रवाइयों से जोड़ने और उन अधिकारों की अवधि समाप्त होने पर पहुँच रद्द करने का तरीका चाहिए होगा।

मौजूदा सुरक्षा कारोबार को आगे बढ़ाना

Infisical का कहना है कि उसकी सेवाएँ 1,300 से अधिक ग्राहकों और 300,000 डेवलपरों तक पहुँचती हैं, वह रोज़ाना 10 अरब सीक्रेट सुरक्षित करती है और उसके मुख्य ओपन-सोर्स प्रोजेक्ट को GitHub पर 30,000 से अधिक स्टार मिले हैं। घोषणा में जिन ग्राहकों के नाम दिए गए हैं, उनमें Airbus, Volkswagen, Hugging Face, OpenRouter, Lucid, First American Financial Corporation, Wise और Clay शामिल हैं।

ये आँकड़े कंपनी के व्यापक मंच से जुड़े हैं, Agent Vault के ग्राहकों की घोषित संख्या से नहीं। यह अंतर अहम है: इस वित्तपोषण से सीक्रेट प्रबंधन के स्थापित कारोबार और एजेंटों की पहुँच के लिए ढाँचे के रूप में कंपनी के विस्तार—दोनों को समर्थन मिलता है।

अपनी फंडिंग की घोषणा में Matsiiako ने कहा कि Infisical सीक्रेट प्रबंधन, प्रमाणपत्र प्रबंधन और विशेषाधिकार-प्राप्त पहुँच प्रबंधन में निवेश जारी रखेगी, साथ ही Agent Vault पर अपना ध्यान बढ़ाएगी। उन्होंने यह भी कहा कि कंपनी इंजीनियरिंग, बिक्री, विपणन, उत्पाद, डिज़ाइन और अन्य टीमों में 100 से अधिक पदों के लिए भर्ती कर रही है।

Elad Gil ने कहा, “AI एजेंट हर उद्यम में उपयोगकर्ताओं की एक नई श्रेणी बनते जा रहे हैं, और उनकी पहुँच सुरक्षित करना अगले दशक की साइबर सुरक्षा संबंधी सबसे बड़ी चुनौतियों में से एक होगा। Vlad और सह-संस्थापक Maidul तथा Tony ने शुरुआती दौर में ही समझ लिया था कि AI एजेंट सुरक्षा चुनौतियों का एक बिल्कुल नया समूह पैदा करेंगे। उन्होंने Infisical को एक ऐसे मंच के रूप में विकसित किया है, जो मेरे विचार से AI के युग का अनिवार्य ढाँचा बन सकता है।”

सीरीज़ B फंडिंग से Infisical को इस अवसर को भुनाने के लिए अधिक संसाधन मिलेंगे। इसका मुख्य प्रस्ताव स्पष्ट है: उद्यमों को एजेंटों को काम सौंपने की सुविधा होनी चाहिए, साथ ही उनके क्रेडेंशियल्स पर नियंत्रण ऐसे सुरक्षा ढाँचे के पास बना रहना चाहिए जिसे उन्हें प्रबंधित करने के लिए बनाया गया है।