Infisical atrage 40 de milioane de dolari într-o rundă de finanțare de serie B, la o evaluare de 600 de milioane de dolari, pentru a securiza accesul agenților IA

Infisical a atras 40 de milioane de dolari într-o rundă de finanțare de serie B, la o evaluare de 600 de milioane de dolari, obținând capital proaspăt pentru a aborda o problemă de securitate care apare odată cu adoptarea IA în întreprinderi: cum pot agenții software să lucreze în sisteme esențiale fără a primi datele de autentificare care le oferă acces la acestea.

Runda a fost condusă de Elad Gil, care a investit și în runda de serie A a companiei. Printre ceilalți investitori se numără Gradient și Y Combinator. Infisical intenționează să folosească finanțarea pentru a accelera dezvoltarea produselor, a-și extinde echipele de inginerie și de comercializare și a dezvolta infrastructura de securitate pentru agenții IA.

Compania din San Francisco oferă deja infrastructură pentru gestionarea secretelor, certificatelor, cheilor de criptare și accesului privilegiat. Agent Vault aplică această abordare axată pe securitate agenților care trebuie să interacționeze cu API-uri și servicii pentru întreprinderi, păstrând parolele și cheile API propriu-zise în afara accesului agenților.

Separarea accesului unui agent de datele sale de autentificare

Agenții care investighează un incident, examinează cod sau automatizează un flux de lucru operațional pot avea nevoie de acces la depozite de cod, servicii cloud și aplicații de afaceri. Introducerea directă a datelor de autentificare în mediul lor creează o altă cale prin care informațiile sensibile pot ajunge în jurnale, la furnizorii de modele sau la un atacator care manipulează agentul prin injectarea de prompturi.

Agent Vault de la Infisical, etichetat momentan drept versiune preliminară pe pagina produsului, intermediază accesul printr-un proxy de redirecționare. Agentul trimite o solicitare către un serviciu aprobat, iar proxy-ul adaugă datele de autentificare propriu-zise înainte ca solicitarea să ajungă la destinație. În funcție de configurația serviciului, proxy-ul poate adăuga sau înlocui un antet de autorizare ori poate substitui un substituent cu datele de autentificare. Compania afirmă că secretul propriu-zis rămâne în afara mediului agentului, a sistemului său de fișiere și a contextului modelului.

În practică, această abordare schimbă locul în care se află încrederea. Un agent poate solicita unui serviciu autorizat să efectueze o operațiune fără să citească cheia API folosită pentru autentificarea solicitării. Infisical documentează compatibilitatea cu clienții HTTP care respectă convenția standard de HTTPS_PROXY configurare, ceea ce permite integrarea acestei abordări în mediile de execuție existente pentru agenți.

„Nu i-ai acorda unui angajat acces nerestricționat la toate sistemele companiei tale, iar agenții IA nu ar trebui tratați diferit”, a declarat Vlad Matsiiako, cofondator și director general al Infisical. „Agenții au nevoie de acces la sistemele companiei pentru a-și putea îndeplini sarcinile, însă să le oferi parolele și cheile API propriu-zise reprezintă un risc major de securitate. Le permitem agenților să-și facă treaba în siguranță, fără să aibă vreodată aceste date de autentificare la îndemână.”

Stabilirea acțiunilor pe care le poate efectua fiecare agent

Documentația Infisical descrie pachetele de acces ca liste de servicii pe care un agent le poate folosi în timpul unei sesiuni, inclusiv API-uri și servere MCP. Sesiunile oferă acces pentru o perioadă limitată, iar proxy-urile interceptează solicitările de ieșire și adaugă datele de autentificare reale. Jurnalele sesiunilor oferă o evidență criptată a solicitărilor.

Această separare este utilă, însă izolarea datelor de autentificare nu garantează, de una singură, că deciziile agentului sunt sigure. Un agent cu permisiunea de a modifica un sistem poate totuși să efectueze o modificare nedorită folosind accesul acordat. Prin urmare, pe lângă controalele pentru datele de autentificare, echipele trebuie să definească serviciile și acțiunile de care are nevoie efectiv o sarcină. Întrebarea relevantă devine atât dacă un agent poate obține un secret, cât și ce poate realiza fără să-l vadă vreodată.

Schimbarea mai amplă din mediul enterprise este deja vizibilă în noile controale de identitate și de gestionare a datelor de autentificare pentru agenții IA. Pe măsură ce agenții preiau sarcini în diverse sisteme de afaceri, echipele de securitate au nevoie de o modalitate de a corela autoritatea delegată cu acțiunile observabile și de a revoca accesul atunci când încetează această autoritate.

Dezvoltarea activității existente în domeniul securității

Infisical afirmă că deservește peste 1.300 de clienți și 300.000 de dezvoltatori, securizează zilnic 10 miliarde de secrete și a obținut peste 30.000 de stele pe GitHub pentru proiectul său principal cu sursă deschisă. Printre clienții menționați în anunț se numără Airbus, Volkswagen, Hugging Face, OpenRouter, Lucid, First American Financial Corporation, Wise și Clay.

Aceste cifre se referă la platforma mai amplă a companiei, nu la un număr de clienți Agent Vault făcut public. Distincția este importantă: finanțarea sprijină atât o activitate consacrată de gestionare a secretelor, cât și extinderea acesteia în domeniul infrastructurii de acces pentru agenți.

În anunțul privind finanțarea, Matsiiako a declarat că Infisical va continua să investească în gestionarea secretelor, gestionarea certificatelor și gestionarea accesului privilegiat, acordând totodată o atenție sporită Agent Vault. El a mai spus că firma recrutează pentru peste 100 de posturi în echipele de inginerie, vânzări, marketing, produs, design și în alte echipe.

„Agenții IA devin o nouă categorie de utilizatori în fiecare întreprindere, iar securizarea accesului lor va fi una dintre cele mai mari provocări de securitate cibernetică ale următorului deceniu”, a declarat Elad Gil. „Vlad și cofondatorii Maidul și Tony au înțeles din timp că agenții IA vor crea o nouă categorie de provocări în materie de securitate și au transformat Infisical într-o platformă despre care cred că poate deveni o infrastructură esențială pentru era IA.”

Seria B îi oferă Infisical mai multe resurse pentru a valorifica această oportunitate. Ideea sa centrală este concretă: companiile ar trebui să poată delega sarcini agenților, păstrând totodată datele de autentificare sub controlul unei infrastructuri de securitate concepute pentru a le gestiona.