Infisical、AIエージェントのアクセス保護に向けて評価額6億ドルでシリーズBの4,000万ドルを調達

Infisicalは、評価額6億ドルでシリーズBの資金調達を実施し、4,000万ドルを調達した。企業でのAI導入とともに浮上しているセキュリティ上の課題、すなわち、重要なシステムを利用するための認証情報をソフトウェアエージェントに渡さずに、システム内で業務を行わせる方法に取り組むため、新たな資金を得た。

今回のラウンドは、同社のシリーズAにも出資したElad Gilが主導した。ほかの投資家には、GradientとY Combinatorが名を連ねる。Infisicalは調達資金を、製品開発の加速、エンジニアリング部門と市場開拓チームの拡充、AIエージェント向けセキュリティ基盤の構築に充てる計画だ。

サンフランシスコに本社を置く同社はすでに、シークレット、証明書、暗号鍵、特権アクセスを管理するための基盤を提供している。同社のAgent Vaultは、このセキュリティへの注力を、APIや企業向けサービスとの連携が必要でありながら、パスワードやAPIキーなどの基盤となる認証情報をエージェントの手の届かないところに保つ必要があるエージェントにも広げるものだ。

エージェントのアクセス権と認証情報を切り離す

インシデントの調査、コードレビュー、業務ワークフローの自動化を行うエージェントは、リポジトリ、クラウドサービス、業務アプリケーションへのアクセスを必要とする場合がある。認証情報をエージェントの実行環境に直接置くと、機密情報がログやモデル提供事業者に渡ったり、プロンプトインジェクションを通じてエージェントを操作する攻撃者に漏れたりする経路が新たに生じる。

InfisicalのAgent Vaultは、製品ページで現在プレビュー版と表示されており、フォワードプロキシを介してアクセスを仲介する。エージェントが許可されたサービスにリクエストを送ると、送信時にプロキシが実際の認証情報を付与する。サービスの設定に応じて、認証ヘッダーを追加または置換したり、プレースホルダーを認証情報に置き換えたりできる。同社によると、基盤となるシークレットがエージェントの実行環境、ファイルシステム、モデルコンテキストに入り込むことはない。

実際のところ、この仕組みによって信頼の置きどころが変わる。エージェントは、リクエストの認証に使われるAPIキーを読み取らずに、許可されたサービスに処理を依頼できる。Infisicalは、標準に準拠したHTTPクライアントとの互換性を HTTPS_PROXY 文書で説明しており、このアプローチを既存のエージェント実行環境に組み込めるようにしている。

「従業員に社内のあらゆるシステムへの無制限のアクセスを認めることはないでしょう。AIエージェントも同じであるべきです」と、Infisicalの共同創業者兼CEOであるVlad Matsiiakoは述べた。「エージェントが業務を遂行するには社内システムへのアクセスが必要ですが、実際のパスワードやAPIキーを渡すことは大きなセキュリティリスクになります。私たちは、認証情報をエージェントに一切持たせずに、安全に業務を完了できるようにしています」

各エージェントにできることを定める

Infisicalのドキュメントでは、アクセスバンドルを、APIやMCPサーバーなど、セッション中にエージェントが利用できるサービスの一覧として説明している。セッションによって時間制限付きのアクセスを提供し、プロキシが送信リクエストを傍受して実際の認証情報を付与する。セッションログには、リクエストの暗号化された記録が残る。

この分離は有用だが、認証情報を隔離するだけでエージェントの判断が安全になるわけではない。システムの変更権限を持つエージェントは、その許可されたアクセスを使って、望ましくない変更を加えることもできる。そのためチームは、認証情報の管理に加えて、業務に実際に必要なサービスと操作を定める必要がある。重要なのは、エージェントがシークレットを取得できるかどうかだけでなく、シークレットを一度も見ずに何を実行できるかという点だ。

企業全体で広がる変化は、AIエージェント向けの新たなアイデンティティおよび認証情報管理にもすでに表れている。エージェントが業務システムをまたいで作業を担うようになるなか、セキュリティチームには、委任した権限を実際に確認可能な操作と結び付け、その権限が終了した際にアクセスを取り消す手段が必要となる。

既存のセキュリティ事業を基盤に拡大

Infisicalによると、顧客数は1,300社超、開発者数は30万人で、毎日100億件のシークレットを保護している。また、主力のオープンソースプロジェクトはGitHubで3万件を超えるスターを獲得している。発表で名前が挙げられた顧客には、Airbus、Volkswagen、Hugging Face、OpenRouter、Lucid、First American Financial Corporation、Wise、Clayが含まれる。

これらの数字は同社のプラットフォーム全体を示すものであり、Agent Vaultの顧客数として公表されたものではない。この違いは重要だ。今回の資金調達は、すでに確立されたシークレット管理事業と、エージェント向けアクセス基盤への事業拡大の両方を支える。

Matsiiakoは資金調達の発表で、Agent Vaultへの注力を強める一方、シークレット管理、証明書管理、特権アクセス管理への投資も継続すると述べた。また、エンジニアリング、営業、マーケティング、製品、デザインなどの各チームで、100を超える職種の採用を進めていると明らかにした。

「AIエージェントはあらゆる企業で新たなユーザー層になりつつあり、そのアクセスを保護することは、今後10年間で最も大きなサイバーセキュリティ上の課題の一つになるでしょう」とElad Gilは述べた。「Vladと共同創業者のMaidul、Tonyは、AIエージェントがまったく新しいセキュリティ上の課題を生み出すことを早くから認識し、AI時代に不可欠な基盤となり得ると私が考えるプラットフォームへとInfisicalを成長させてきました」.

シリーズBの資金調達により、Infisicalはこの機会を追求するためのリソースをさらに確保しました。その中核となる提案は明確です。企業は、認証情報を管理するために構築されたセキュリティ基盤の統制下に置いたまま、エージェントに業務を委任できるようにすべきだというものです。