Infisical henter 40 millioner dollar i serie B-finansiering til en verdsettelse på 600 millioner dollar for å sikre tilgang for KI-agenter

Infisical har hentet 40 millioner dollar i serie B-finansiering til en verdsettelse på 600 millioner dollar. Kapitalinnsprøytningen skal bidra til å løse et sikkerhetsproblem som vokser fram i takt med at bedrifter tar i bruk KI: Hvordan kan programvareagenter få arbeide i kritiske systemer uten å få tilgang til påloggingsopplysningene som åpner disse systemene?

Runden ble ledet av Elad Gil, som også investerte i selskapets serie A. Blant de øvrige investorene er Gradient og Y Combinator. Infisical planlegger å bruke finansieringen til å sette fart på produktutviklingen, utvide utviklings- og markedsteamene og bygge ut sikkerhetsinfrastruktur for KI-agenter.

San Francisco-selskapet tilbyr allerede infrastruktur for håndtering av hemmeligheter, sertifikater, krypteringsnøkler og privilegert tilgang. Med Agent Vault retter selskapet dette sikkerhetsfokuset mot agenter som må samhandle med API-er og bedriftstjenester, samtidig som de underliggende passordene og API-nøklene holdes utenfor agentenes rekkevidde.

Slik skilles agentens tilgang fra påloggingsopplysningene

Agenter som undersøker en hendelse, gjennomgår kode eller automatiserer en arbeidsflyt, kan trenge tilgang til kodearkiver, skytjenester og forretningsapplikasjoner. Hvis påloggingsopplysningene legges direkte i agentens miljø, oppstår det enda en mulig vei for sensitiv informasjon til logger, modelltilbydere eller en angriper som manipulerer agenten gjennom prompt-injeksjon.

Infisicals Agent Vault, som foreløpig er merket som en forhåndsversjon på produktsiden, formidler denne tilgangen via en videresendingsproxy. Agenten sender en forespørsel til en godkjent tjeneste, og proxyen legger til de faktiske påloggingsopplysningene idet forespørselen sendes videre. Avhengig av tjenestens konfigurasjon kan den legge til eller erstatte en autorisasjonsheader, eller sette inn en påloggingsopplysning i stedet for en plassholder. Selskapet opplyser at den underliggende hemmeligheten holdes utenfor agentens miljø, filsystem og modellkontekst.

I praksis endrer dette hvor tilliten ligger. En agent kan be en autorisert tjeneste om å utføre en oppgave uten å lese API-nøkkelen som brukes til å autentisere forespørselen. Infisical dokumenterer kompatibilitet med HTTP-klienter som følger den vanlige HTTPS_PROXY konfigurasjonen, slik at løsningen kan passe inn i eksisterende agentkjøremiljøer.

«Du ville ikke gitt en ansatt ubegrenset tilgang til alle systemene i bedriften, og KI-agenter bør ikke behandles annerledes», sier Vlad Matsiiako, medgründer og administrerende direktør i Infisical. «Agenter trenger tilgang til bedriftens systemer for å gjøre jobben sin, men det innebærer en stor sikkerhetsrisiko å gi dem faktiske passord og API-nøkler. Vi lar agentene utføre jobben trygt uten at de noen gang får disse påloggingsopplysningene i hende.»

Definer hva hver agent kan gjøre

Infisicals dokumentasjon beskriver tilgangspakker som lister over tjenester en agent kan bruke i løpet av en økt, blant annet API-er og MCP-servere. Øktene gir tidsbegrenset tilgang, mens proxyer fanger opp utgående forespørsler og legger til de faktiske påloggingsopplysningene. Øktloggene gir en kryptert oversikt over forespørslene.

Dette skillet er nyttig, men det er ikke nok å isolere påloggingsopplysningene for å sikre at agentens beslutninger er trygge. En agent som har tillatelse til å endre et system, kan fortsatt gjøre en uønsket endring ved hjelp av tilgangen den har fått. Derfor må teamene, i tillegg til å styre påloggingsopplysningene, definere hvilke tjenester og handlinger en oppgave faktisk krever. Spørsmålet blir både om en agent kan få tak i en hemmelighet, og hva den kan utføre uten noen gang å se den.

Den bredere omstillingen i næringslivet er allerede synlig i nye løsninger for identitets- og tilgangsstyring for KI-agenter. Etter hvert som agenter utfører oppgaver på tvers av forretningssystemer, trenger sikkerhetsteamene en måte å knytte delegert myndighet til handlinger som kan observeres, og tilbakekalle tilgangen når denne myndigheten opphører.

Videreutvikling av en etablert sikkerhetsvirksomhet

Infisical opplyser at selskapet betjener over 1 300 kunder og 300 000 utviklere, sikrer 10 milliarder hemmeligheter daglig og har fått over 30 000 stjerner på GitHub for sitt sentrale åpen kildekode-prosjekt. Blant kundene som nevnes i kunngjøringen, er Airbus, Volkswagen, Hugging Face, OpenRouter, Lucid, First American Financial Corporation, Wise og Clay.

Disse tallene gjelder selskapets bredere plattform, ikke et oppgitt kundetall for Agent Vault. Dette skillet er viktig: Finansieringen støtter både en etablert virksomhet innen håndtering av hemmeligheter og selskapets satsing på infrastruktur for agenttilgang.

I kunngjøringen om finansieringen sa Matsiiako at Infisical ville fortsette å investere i håndtering av hemmeligheter, sertifikater og privilegert tilgang, samtidig som selskapet ville satse mer på Agent Vault. Han sa også at selskapet rekrutterer til over 100 stillinger innen utvikling, salg, markedsføring, produkt, design og andre team.

«KI-agenter blir en ny type brukere i alle bedrifter, og å sikre tilgangen deres vil være en av de største cybersikkerhetsutfordringene det neste tiåret», sier Elad Gil. «Vlad og medgründerne Maidul og Tony innså tidlig at KI-agenter ville skape en helt ny rekke sikkerhetsutfordringer, og de har utviklet Infisical til en plattform som jeg mener kan bli kritisk infrastruktur i KI-æraen.»

B-runden gir Infisical flere ressurser til å gripe denne muligheten. Kjerneideen er konkret: Virksomheter bør kunne overlate oppgaver til agenter og samtidig sørge for at tilgangsopplysningene forblir under kontroll av sikkerhetsinfrastruktur som er utviklet for å håndtere dem.