Infisical capta US$ 40 milhões em rodada Série B, com avaliação de US$ 600 milhões, para proteger o acesso de agentes de IA

A Infisical captou US$ 40 milhões em uma rodada de financiamento Série B, com avaliação de US$ 600 milhões, trazendo novo capital para enfrentar um problema de segurança que surge junto com a adoção da IA nas empresas: como permitir que agentes de software atuem em sistemas críticos sem lhes dar as credenciais que permitem acessá-los.

A rodada foi liderada por Elad Gil, que também investiu na rodada Série A da empresa. Entre os outros investidores estão a Gradient e a Y Combinator. A Infisical planeja usar os recursos para acelerar o desenvolvimento de produtos, ampliar as equipes de engenharia e de entrada no mercado e desenvolver a infraestrutura de segurança para agentes de IA.

A empresa, sediada em São Francisco, já fornece infraestrutura para gerenciar segredos, certificados, chaves de criptografia e acesso privilegiado. Seu Agent Vault aplica esse foco em segurança a agentes que precisam interagir com APIs e serviços empresariais, mantendo as senhas e chaves de API subjacentes fora do alcance dos agentes.

Separar o acesso de um agente de suas credenciais

Agentes que investigam um incidente, revisam código ou automatizam um fluxo de trabalho operacional podem precisar acessar repositórios, serviços em nuvem e aplicativos empresariais. Inserir credenciais diretamente em seu ambiente cria outra via para que informações confidenciais cheguem a registros, provedores de modelos ou a um invasor que manipule o agente por meio de injeção de comandos.

O Agent Vault da Infisical, atualmente identificado como versão de prévia na página do produto, intermedeia esse acesso por meio de um proxy de encaminhamento. O agente envia uma solicitação a um serviço aprovado, e o proxy aplica a credencial efetiva ao encaminhá-la. Dependendo da configuração do serviço, ele pode adicionar ou substituir um cabeçalho de autorização, ou trocar um marcador de posição por uma credencial. Segundo a empresa, o segredo subjacente permanece fora do ambiente, do sistema de arquivos e do contexto do modelo do agente.

Na prática, isso muda onde fica a confiança. Um agente pode solicitar que um serviço autorizado execute uma tarefa sem ler a chave de API usada para autenticar a solicitação. A Infisical documenta a compatibilidade com clientes HTTP que respeitam o padrão HTTPS_PROXY de configuração, permitindo que essa abordagem se integre aos ambientes de execução de agentes existentes.

“Você não daria a um funcionário acesso irrestrito a todos os sistemas da sua empresa, e os agentes de IA não deveriam ser tratados de forma diferente”, afirmou Vlad Matsiiako, cofundador e CEO da Infisical. “Os agentes precisam acessar os sistemas da empresa para realizar seu trabalho, mas fornecer a eles senhas e chaves de API reais representa um grande risco de segurança. Permitimos que os agentes concluam suas tarefas com segurança sem jamais ter essas credenciais em mãos.”

Definir o que cada agente pode fazer

A documentação da Infisical descreve os pacotes de acesso como listas de serviços que um agente pode usar durante uma sessão, incluindo APIs e servidores MCP. As sessões oferecem acesso por tempo limitado, enquanto os proxies interceptam solicitações de saída e inserem as credenciais reais. Os registros das sessões fornecem um histórico criptografado das solicitações.

Essa separação é útil, mas o isolamento de credenciais, por si só, não torna seguras as decisões de um agente. Um agente com permissão para modificar um sistema ainda pode fazer uma alteração indesejada usando esse acesso autorizado. Portanto, além de controlar as credenciais, as equipes precisam definir quais serviços e ações uma tarefa realmente exige. A questão passa a ser tanto se um agente pode obter um segredo quanto o que pode fazer sem jamais vê-lo.

Essa transformação mais ampla nas empresas já é visível nos novos controles de identidade e credenciais para agentes de IA. À medida que os agentes assumem tarefas em diferentes sistemas empresariais, as equipes de segurança precisam de uma forma de vincular a autoridade delegada a ações observáveis e revogar o acesso quando essa autoridade deixar de valer.

Expandindo uma empresa de segurança já estabelecida

A Infisical afirma atender a mais de 1.300 clientes e 300.000 desenvolvedores, proteger 10 bilhões de segredos por dia e ter conquistado mais de 30.000 estrelas no GitHub para seu principal projeto de código aberto. Entre os clientes citados no anúncio estão Airbus, Volkswagen, Hugging Face, OpenRouter, Lucid, First American Financial Corporation, Wise e Clay.

Esses números se referem à plataforma mais ampla da empresa, e não a uma quantidade divulgada de clientes do Agent Vault. Essa distinção é importante: o financiamento apoia tanto uma empresa já estabelecida de gerenciamento de segredos quanto sua expansão para a infraestrutura de acesso de agentes.

Em seu anúncio de financiamento, Matsiiako afirmou que a Infisical continuaria investindo em gerenciamento de segredos, gerenciamento de certificados e gerenciamento de acesso privilegiado, ao mesmo tempo que ampliaria o foco no Agent Vault. Ele também disse que a empresa está contratando para mais de 100 vagas nas equipes de engenharia, vendas, marketing, produto, design e outras áreas.

“Os agentes de IA estão se tornando uma nova categoria de usuários em todas as empresas, e proteger seu acesso será um dos maiores desafios de cibersegurança da próxima década”, afirmou Elad Gil. “Vlad e os cofundadores Maidul e Tony perceberam desde cedo que os agentes de IA criariam um conjunto inteiramente novo de desafios de segurança, e transformaram a Infisical em uma plataforma que, acredito, pode se tornar uma infraestrutura essencial para a era da IA.”

A rodada Série B oferece à Infisical mais recursos para aproveitar essa oportunidade. Sua proposta central é concreta: as empresas devem poder delegar tarefas a agentes, mantendo as credenciais sob o controle de uma infraestrutura de segurança projetada para gerenciá-las.