Infisical raccoglie 40 milioni di dollari nel round di serie B, con una valutazione di 600 milioni, per proteggere l’accesso degli agenti IA

Infisical ha raccolto 40 milioni di dollari in un round di finanziamento di serie B, con una valutazione di 600 milioni di dollari. Il nuovo capitale sarà destinato ad affrontare un problema di sicurezza che emerge con la diffusione dell’IA nelle aziende: come consentire agli agenti software di operare nei sistemi critici senza fornire loro le credenziali necessarie per accedervi.

Il round è stato guidato da Elad Gil, che aveva investito anche nel round di serie A della società. Tra gli altri investitori figurano Gradient e Y Combinator. Infisical intende usare i fondi per accelerare lo sviluppo dei prodotti, ampliare i team di ingegneria e di sviluppo commerciale e realizzare infrastrutture di sicurezza per gli agenti IA.

L’azienda, con sede a San Francisco, offre già infrastrutture per la gestione di segreti, certificati, chiavi di crittografia e accessi privilegiati. Con Agent Vault, applica questo approccio alla sicurezza degli agenti che devono interagire con API e servizi aziendali, mantenendo le password e le chiavi API sottostanti fuori dalla loro portata.

Separare l’accesso degli agenti dalle loro credenziali

Gli agenti che indagano su un incidente, esaminano codice o automatizzano un flusso di lavoro operativo potrebbero aver bisogno di accedere a repository, servizi cloud e applicazioni aziendali. Inserire direttamente le credenziali nel loro ambiente crea un’ulteriore via attraverso cui informazioni sensibili possono finire nei log, presso i fornitori di modelli o nelle mani di un aggressore che manipola l’agente tramite prompt injection.

Agent Vault di Infisical, attualmente indicato come anteprima nella pagina del prodotto, gestisce questo accesso tramite un proxy in uscita. L’agente invia una richiesta a un servizio autorizzato e il proxy vi applica la credenziale effettiva prima che venga inoltrata. A seconda della configurazione del servizio, può aggiungere o sostituire un’intestazione di autorizzazione oppure inserire una credenziale al posto di un segnaposto. Secondo l’azienda, il segreto sottostante resta fuori dall’ambiente, dal file system e dal contesto del modello dell’agente.

In pratica, questo cambia il punto in cui risiede la fiducia. Un agente può chiedere a un servizio autorizzato di svolgere un’attività senza leggere la chiave API usata per autenticare la richiesta. Infisical documenta la compatibilità con i client HTTP che rispettano la configurazione standard HTTPS_PROXY , consentendo di integrare questo approccio negli ambienti di esecuzione degli agenti già esistenti.

«Non concedereste a un dipendente accesso illimitato a tutti i sistemi della vostra azienda, e gli agenti IA non dovrebbero fare eccezione», ha dichiarato Vlad Matsiiako, cofondatore e CEO di Infisical. «Gli agenti devono accedere ai sistemi aziendali per svolgere il proprio lavoro, ma fornire loro password e chiavi API effettive comporta un grave rischio per la sicurezza. Consentiamo agli agenti di portare a termine le loro attività in sicurezza, senza che abbiano mai quelle credenziali a disposizione».

Definire cosa può fare ogni agente

La documentazione di Infisical descrive i pacchetti di accesso come elenchi di servizi che un agente può usare durante una sessione, comprese API e server MCP. Le sessioni concedono accesso per un periodo limitato, mentre i proxy intercettano le richieste in uscita e aggiungono le credenziali effettive. I log delle sessioni forniscono una registrazione crittografata delle richieste.

Questa separazione è utile, ma il solo isolamento delle credenziali non rende sicure le decisioni di un agente. Un agente autorizzato a modificare un sistema può comunque apportare una modifica indesiderata usando quell’accesso consentito. Perciò, oltre a definire i controlli sulle credenziali, i team devono stabilire quali servizi e azioni siano effettivamente necessari per un’attività. La questione diventa quindi duplice: se un agente può ottenere un segreto e che cosa può fare senza mai vederlo.

Il più ampio cambiamento in atto nelle aziende è già evidente nei nuovi controlli su identità e credenziali per gli agenti IA. Man mano che gli agenti svolgono attività nei sistemi aziendali, i team di sicurezza hanno bisogno di un modo per collegare le autorizzazioni delegate alle azioni osservabili e revocare l’accesso quando tali autorizzazioni cessano.

Sviluppare un’attività di sicurezza già consolidata

Infisical afferma di servire oltre 1.300 clienti e 300.000 sviluppatori, proteggere 10 miliardi di segreti al giorno e aver ottenuto più di 30.000 stelle su GitHub per il suo progetto open source principale. Tra i clienti citati nell’annuncio figurano Airbus, Volkswagen, Hugging Face, OpenRouter, Lucid, First American Financial Corporation, Wise e Clay.

Questi dati riguardano la piattaforma più ampia dell’azienda, non il numero di clienti di Agent Vault, che non è stato comunicato. La distinzione è importante: il finanziamento sostiene sia un’attività di gestione dei segreti già consolidata, sia la sua espansione nelle infrastrutture per l’accesso degli agenti.

Nel suo annuncio del finanziamento, Matsiiako ha dichiarato che Infisical continuerà a investire nella gestione dei segreti, dei certificati e degli accessi privilegiati, concentrandosi maggiormente su Agent Vault. Ha inoltre affermato che l’azienda sta assumendo per oltre 100 posizioni nei team di ingegneria, vendite, marketing, prodotto, design e in altri ambiti.

«Gli agenti IA stanno diventando una nuova categoria di utenti all’interno di ogni azienda e proteggere il loro accesso sarà una delle maggiori sfide di cybersicurezza del prossimo decennio», ha dichiarato Elad Gil. «Vlad e i cofondatori Maidul e Tony hanno capito presto che gli agenti IA avrebbero creato una serie del tutto nuova di sfide per la sicurezza e hanno trasformato Infisical in una piattaforma che, a mio avviso, può diventare un’infrastruttura essenziale per l’era dell’IA».

Il finanziamento di Serie B offre a Infisical maggiori risorse per cogliere questa opportunità. La sua proposta centrale è concreta: le aziende dovrebbero poter delegare attività agli agenti mantenendo le credenziali sotto il controllo di un’infrastruttura di sicurezza progettata per gestirle.