Infisical Menggalang Pendanaan Seri B Sebesar $40 Juta dengan Valuasi $600 Juta untuk Mengamankan Akses Agen AI

Infisical telah menggalang pendanaan Seri B sebesar $40 juta dengan valuasi $600 juta. Pendanaan ini memberikan suntikan modal baru untuk mengatasi masalah keamanan yang muncul seiring dengan adopsi AI di perusahaan: bagaimana memungkinkan agen perangkat lunak bekerja di dalam sistem penting tanpa memberi mereka kredensial yang dapat membuka akses ke sistem tersebut.

Putaran pendanaan ini dipimpin oleh Elad Gil, yang juga berinvestasi dalam pendanaan Seri A perusahaan tersebut. Investor lainnya mencakup Gradient dan Y Combinator. Infisical berencana menggunakan dana tersebut untuk mempercepat pengembangan produk, memperluas tim rekayasa dan pemasaran, serta membangun infrastruktur keamanan untuk agen AI.

Perusahaan yang berbasis di San Francisco ini telah menyediakan infrastruktur untuk mengelola rahasia, sertifikat, kunci enkripsi, dan akses istimewa. Agent Vault menerapkan fokus keamanan tersebut pada agen yang perlu berinteraksi dengan API dan layanan perusahaan, sekaligus memastikan kata sandi dan kunci API yang mendasarinya tetap berada di luar jangkauan agen.

Memisahkan Akses Agen dari Kredensialnya

Agen yang menyelidiki insiden, meninjau kode, atau mengotomatiskan alur kerja operasional mungkin memerlukan akses ke repositori, layanan cloud, dan aplikasi bisnis. Menempatkan kredensial langsung di lingkungan agen membuka jalur lain yang dapat menyebabkan informasi sensitif masuk ke log, penyedia model, atau ke tangan penyerang yang memanipulasi agen melalui injeksi prompt.

Agent Vault milik Infisical, yang saat ini diberi label pratinjau di halaman produknya, menjadi perantara akses tersebut melalui proxy penerusan. Agen mengirimkan permintaan ke layanan yang disetujui, lalu proxy menyertakan kredensial yang sebenarnya saat permintaan diteruskan. Bergantung pada konfigurasi layanan, proxy dapat menambahkan atau mengganti header otorisasi, atau mengganti penanda tempat dengan kredensial. Menurut perusahaan, rahasia yang mendasarinya tetap berada di luar lingkungan, sistem berkas, dan konteks model agen.

Dalam praktiknya, hal ini mengubah letak kepercayaan. Agen dapat meminta layanan yang telah diotorisasi untuk melakukan pekerjaan tanpa membaca kunci API yang digunakan untuk mengautentikasi permintaan. Infisical mendokumentasikan kompatibilitas dengan klien HTTP yang mematuhi konfigurasi HTTPS_PROXY standar, sehingga pendekatan ini dapat diterapkan pada lingkungan operasi agen yang sudah ada.

“Anda tentu tidak akan memberi seorang karyawan akses tanpa batas ke setiap sistem di perusahaan, dan agen AI seharusnya juga tidak diperlakukan berbeda,” kata Vlad Matsiiako, salah satu pendiri sekaligus CEO Infisical. “Agen perlu mengakses sistem perusahaan untuk menjalankan tugasnya, tetapi memberi mereka kata sandi dan kunci API yang sebenarnya merupakan risiko keamanan besar. Kami memungkinkan agen menyelesaikan pekerjaannya dengan aman tanpa pernah memegang kredensial tersebut.”

Menentukan Hal yang Dapat Dilakukan Setiap Agen

Dokumentasi Infisical menjelaskan bundel akses sebagai daftar layanan yang dapat digunakan agen selama suatu sesi, termasuk API dan server MCP. Sesi memberikan akses dengan batas waktu, sementara proxy mencegat permintaan keluar dan menyertakan kredensial yang sebenarnya. Log sesi menyediakan catatan permintaan yang terenkripsi.

Pemisahan tersebut berguna, tetapi mengisolasi kredensial saja tidak menjamin keamanan keputusan agen. Agen yang memiliki izin untuk mengubah suatu sistem tetap dapat melakukan perubahan yang tidak diinginkan dengan menggunakan akses yang diizinkan tersebut. Karena itu, selain mengatur kontrol kredensial, tim perlu menentukan layanan dan tindakan yang benar-benar dibutuhkan untuk suatu tugas. Pertanyaan yang relevan mencakup apakah agen dapat memperoleh suatu rahasia sekaligus apa yang dapat dilakukannya tanpa pernah melihat rahasia tersebut.

Perubahan yang lebih luas di kalangan perusahaan sudah terlihat dari kontrol identitas dan kredensial baru untuk agen AI. Seiring agen menangani berbagai pekerjaan di seluruh sistem bisnis, tim keamanan memerlukan cara untuk menghubungkan wewenang yang didelegasikan dengan tindakan yang dapat diamati, serta mencabut akses ketika wewenang tersebut berakhir.

Mengembangkan Bisnis Keamanan yang Sudah Berjalan

Infisical menyatakan bahwa layanannya digunakan oleh lebih dari 1.300 pelanggan dan 300.000 pengembang, mengamankan 10 miliar rahasia setiap hari, serta telah memperoleh lebih dari 30.000 bintang di GitHub untuk proyek sumber terbuka utamanya. Pelanggan yang disebutkan dalam pengumuman tersebut mencakup Airbus, Volkswagen, Hugging Face, OpenRouter, Lucid, First American Financial Corporation, Wise, dan Clay.

Angka-angka ini menggambarkan platform perusahaan secara keseluruhan, bukan jumlah pelanggan Agent Vault yang diungkapkan. Pembedaan ini penting: pendanaan tersebut mendukung bisnis pengelolaan rahasia yang sudah mapan sekaligus ekspansi perusahaan ke infrastruktur akses agen.

Dalam pengumuman pendanaannya, Matsiiako mengatakan Infisical akan terus berinvestasi dalam pengelolaan rahasia, pengelolaan sertifikat, dan pengelolaan akses istimewa, sembari meningkatkan fokus pada Agent Vault. Ia juga mengatakan perusahaan sedang merekrut lebih dari 100 orang untuk berbagai posisi di bidang rekayasa, penjualan, pemasaran, produk, desain, dan tim lainnya.

“Agen AI menjadi kelas pengguna baru di setiap perusahaan, dan mengamankan akses mereka akan menjadi salah satu tantangan keamanan siber terbesar dalam dekade mendatang,” kata Elad Gil. “Vlad dan para pendiri bersama, Maidul dan Tony, sejak awal menyadari bahwa agen AI akan memunculkan serangkaian tantangan keamanan yang sepenuhnya baru. Mereka telah membangun Infisical menjadi platform yang, menurut saya, dapat menjadi infrastruktur penting di era AI.”

Putaran pendanaan Seri B memberi Infisical lebih banyak sumber daya untuk mengejar peluang tersebut. Gagasan utamanya jelas: perusahaan seharusnya dapat mendelegasikan pekerjaan kepada agen, sambil tetap menjaga kredensial berada di bawah kendali infrastruktur keamanan yang dirancang untuk mengelolanya.