Infisical haalt $40 miljoen op in een Serie B-ronde bij een waardering van $600 miljoen om de toegang van AI-agenten te beveiligen

Infisical heeft in een Serie B-financieringsronde $40 miljoen opgehaald bij een waardering van $600 miljoen. Daarmee krijgt het bedrijf nieuw kapitaal voor een beveiligingsprobleem dat ontstaat nu bedrijven AI steeds vaker inzetten: hoe kunnen softwareagenten binnen kritieke systemen werken zonder ze de inloggegevens te geven waarmee ze toegang tot die systemen krijgen?

De financieringsronde werd geleid door Elad Gil, die ook in de Serie A-ronde van het bedrijf investeerde. Andere investeerders zijn onder meer Gradient en Y Combinator. Infisical wil de financiering gebruiken om de productontwikkeling te versnellen, de engineering- en marktintroductieteams uit te breiden en de beveiligingsinfrastructuur voor AI-agenten verder uit te bouwen.

Het in San Francisco gevestigde bedrijf biedt al infrastructuur voor het beheer van geheimen, certificaten, encryptiesleutels en bevoorrechte toegang. Met Agent Vault past het die beveiligingsaanpak toe op agenten die met API’s en bedrijfsdiensten moeten communiceren, terwijl de onderliggende wachtwoorden en API-sleutels buiten hun bereik blijven.

De toegang van een agent scheiden van zijn inloggegevens

Agenten die een incident onderzoeken, code beoordelen of een operationele workflow automatiseren, hebben mogelijk toegang nodig tot repositories, clouddiensten en zakelijke applicaties. Als inloggegevens rechtstreeks in hun omgeving worden opgeslagen, ontstaat er een extra route waarlangs gevoelige informatie in logbestanden of bij modelaanbieders terecht kan komen, of kan worden buitgemaakt door een aanvaller die de agent via promptinjectie manipuleert.

Infisicals Agent Vault, dat op de productpagina momenteel als preview wordt aangeduid, regelt die toegang via een forwardproxy. De agent stuurt een verzoek naar een goedgekeurde dienst, waarna de proxy de daadwerkelijke inloggegevens toevoegt voordat het verzoek wordt doorgestuurd. Afhankelijk van de configuratie van de dienst kan de proxy een autorisatieheader toevoegen of vervangen, of een tijdelijke aanduiding vervangen door inloggegevens. Volgens het bedrijf blijven de onderliggende geheimen buiten de omgeving, het bestandssysteem en de modelcontext van de agent.

In de praktijk verandert hierdoor waar het vertrouwen ligt. Een agent kan een geautoriseerde dienst vragen om een taak uit te voeren zonder de API-sleutel te lezen waarmee het verzoek wordt geauthenticeerd. Infisical documenteert ondersteuning voor HTTP-clients die de standaard HTTPS_PROXY configuratie respecteren, zodat deze aanpak in bestaande agentomgevingen kan worden geïntegreerd.

“Je zou een medewerker geen onbeperkte toegang geven tot elk systeem binnen je bedrijf, en voor AI-agenten zou dat niet anders moeten zijn”, aldus Vlad Matsiiako, medeoprichter en CEO van Infisical. “Agenten hebben toegang tot bedrijfssystemen nodig om hun werk te doen, maar hun daadwerkelijke wachtwoorden en API-sleutels geven, vormt een groot beveiligingsrisico. Wij zorgen ervoor dat agenten hun werk veilig kunnen uitvoeren zonder die inloggegevens ooit in handen te krijgen.”

Bepalen wat elke agent kan doen

In de documentatie van Infisical worden toegangssets beschreven als lijsten met diensten die een agent tijdens een sessie mag gebruiken, waaronder API’s en MCP-servers. Sessies bieden toegang voor een bepaalde tijd, terwijl proxy’s uitgaande verzoeken onderscheppen en de daadwerkelijke inloggegevens toevoegen. Sessielogs bevatten een versleuteld overzicht van de verzoeken.

Die scheiding is nuttig, maar alleen het afzonderen van inloggegevens maakt de beslissingen van een agent nog niet veilig. Een agent die toestemming heeft om een systeem aan te passen, kan met die toegestane toegang nog steeds ongewenste wijzigingen aanbrengen. Teams moeten daarom naast de beveiligingsmaatregelen voor inloggegevens ook bepalen welke diensten en handelingen een taak daadwerkelijk vereist. De vraag is dus niet alleen of een agent een geheim kan verkrijgen, maar ook wat hij kan doen zonder dat geheim ooit te zien.

De bredere verschuiving binnen bedrijven is al zichtbaar in nieuwe identiteits- en inloggegevenscontroles voor AI-agenten. Naarmate agenten taken uitvoeren in verschillende bedrijfssystemen, hebben beveiligingsteams een manier nodig om gedelegeerde bevoegdheden te koppelen aan waarneembare handelingen en de toegang in te trekken zodra die bevoegdheden vervallen.

Voortbouwen op een bestaande beveiligingsonderneming

Infisical zegt meer dan 1.300 klanten en 300.000 ontwikkelaars te bedienen, dagelijks 10 miljard geheimen te beveiligen en meer dan 30.000 GitHub-sterren te hebben gekregen voor zijn belangrijkste opensourceproject. Tot de klanten die in de aankondiging worden genoemd, behoren Airbus, Volkswagen, Hugging Face, OpenRouter, Lucid, First American Financial Corporation, Wise en Clay.

Deze cijfers hebben betrekking op het bredere platform van het bedrijf, niet op een bekendgemaakt aantal klanten voor Agent Vault. Dat onderscheid is belangrijk: de financiering ondersteunt zowel een gevestigde onderneming op het gebied van geheimenbeheer als de uitbreiding naar infrastructuur voor agenttoegang.

In zijn aankondiging van de financiering zei Matsiiako dat Infisical blijft investeren in geheimenbeheer, certificaatbeheer en beheer van bevoorrechte toegang, en tegelijkertijd meer aandacht aan Agent Vault gaat besteden. Ook zei hij dat het bedrijf mensen zoekt voor meer dan 100 functies binnen engineering, verkoop, marketing, productontwikkeling, ontwerp en andere teams.

“AI-agenten vormen binnen elk bedrijf een nieuwe categorie gebruikers, en hun toegang beveiligen wordt een van de grootste uitdagingen op het gebied van cyberbeveiliging in het komende decennium”, aldus Elad Gil. “Vlad en medeoprichters Maidul en Tony zagen al vroeg in dat AI-agenten een heel nieuwe reeks beveiligingsuitdagingen zouden veroorzaken. Ze hebben Infisical uitgebouwd tot een platform dat naar mijn overtuiging onmisbare infrastructuur voor het AI-tijdperk kan worden.”

De Series B geeft Infisical meer middelen om die kans te benutten. De kernbelofte is concreet: ondernemingen moeten werk kunnen delegeren aan AI-agenten, terwijl de inloggegevens onder controle blijven van beveiligingsinfrastructuur die is ontwikkeld om ze te beheren.