Infisical привлекает 40 млн долларов в раунде серии B при оценке в 600 млн долларов, чтобы защитить доступ ИИ-агентов

Infisical привлекла 40 млн долларов в рамках раунда финансирования серии B при оценке в 600 млн долларов. Эти средства помогут компании решать новую проблему безопасности, возникшую на фоне внедрения ИИ в корпоративной среде: как позволить программным агентам работать с критически важными системами, не предоставляя им учетные данные, открывающие доступ к этим системам.

Раунд возглавил Элад Гил, также инвестировавший в раунд серии A компании. Среди других инвесторов — Gradient и Y Combinator. Infisical планирует направить привлеченные средства на ускорение разработки продуктов, расширение команд инженеров и выхода на рынок, а также создание инфраструктуры безопасности для ИИ-агентов.

Компания из Сан-Франциско уже предоставляет инфраструктуру для управления секретами, сертификатами, ключами шифрования и привилегированным доступом. Ее продукт Agent Vault распространяет этот подход к безопасности на агентов, которым необходимо взаимодействовать с API и корпоративными сервисами, не получая доступа к паролям и ключам API.

Как отделить доступ агента от его учетных данных

Агентам, которые расследуют инциденты, проверяют код или автоматизируют рабочие процессы, может потребоваться доступ к репозиториям, облачным сервисам и бизнес-приложениям. Если хранить учетные данные непосредственно в среде агента, появляется еще один путь утечки конфиденциальной информации в журналы, к поставщикам моделей или к злоумышленнику, который манипулирует агентом с помощью внедрения промптов.

Agent Vault от Infisical, помеченный на странице продукта как предварительная версия, обеспечивает такой доступ через прокси-сервер, работающий в прямом режиме. Агент отправляет запрос к разрешенному сервису, а прокси добавляет реальные учетные данные при отправке запроса. В зависимости от конфигурации сервиса прокси может добавить или заменить заголовок авторизации либо подставить учетные данные вместо заполнителя. По словам компании, исходный секрет не попадает в среду агента, его файловую систему и контекст модели.

На практике это меняет то, где сосредоточено доверие. Агент может попросить авторизованный сервис выполнить работу, не считывая ключ API, используемый для аутентификации запроса. Infisical описывает совместимость с HTTP-клиентами, поддерживающими стандартную HTTPS_PROXY конфигурацию, благодаря чему этот подход можно применять в уже существующих средах выполнения агентов.

«Вы бы не предоставили сотруднику неограниченный доступ ко всем системам своей компании, и к ИИ-агентам нужно относиться так же, — сказал Влад Мацияко, сооснователь и генеральный директор Infisical. — Агентам нужен доступ к системам компании, чтобы выполнять свою работу, но предоставлять им настоящие пароли и ключи API — серьезный риск для безопасности. Мы помогаем агентам безопасно выполнять свои задачи, не передавая им эти учетные данные».

Определение возможностей каждого агента

В документации Infisical пакеты доступа описаны как списки сервисов, которыми агент может пользоваться во время сеанса, включая API и MCP-серверы. Сеансы предоставляют доступ на ограниченное время, а прокси перехватывают исходящие запросы и добавляют реальные учетные данные. В журналах сеансов сохраняются зашифрованные записи запросов.

Такое разделение полезно, но одна лишь изоляция учетных данных не гарантирует безопасность решений агента. Агент, которому разрешено изменять систему, все равно может внести нежелательные изменения, воспользовавшись предоставленным ему доступом. Поэтому командам необходимо наряду с контролем учетных данных определять, какие сервисы и действия действительно нужны для конкретной задачи. Вопрос теперь заключается и в том, может ли агент получить секрет, и в том, что он способен сделать, ни разу его не увидев.

Более широкие изменения в корпоративной среде уже заметны по новым средствам управления идентификацией и учетными данными для ИИ-агентов. По мере того как агентам поручают задачи в различных бизнес-системах, командам безопасности нужны способы связать делегированные полномочия с наблюдаемыми действиями и отзывать доступ, когда срок действия этих полномочий истекает.

Развитие уже существующего бизнеса в сфере безопасности

По данным Infisical, ее услугами пользуются более 1 300 клиентов и 300 000 разработчиков; компания ежедневно защищает 10 млрд секретов, а ее основной проект с открытым исходным кодом набрал более 30 000 звезд на GitHub. Среди клиентов, названных в объявлении, — Airbus, Volkswagen, Hugging Face, OpenRouter, Lucid, First American Financial Corporation, Wise и Clay.

Эти цифры относятся ко всей платформе компании, а не к раскрытому числу клиентов Agent Vault. Это различие важно: привлеченные средства поддерживают как уже сформировавшийся бизнес по управлению секретами, так и его развитие в направлении инфраструктуры доступа для агентов.

В своем объявлении о привлечении финансирования Мацияко заявил, что Infisical продолжит инвестировать в управление секретами, сертификатами и привилегированным доступом, одновременно уделяя больше внимания Agent Vault. Он также сообщил, что компания набирает сотрудников более чем на 100 вакансий в командах инженеров, продаж, маркетинга, разработки продуктов, дизайна и других подразделениях.

«ИИ-агенты становятся новым классом пользователей в каждой компании, и обеспечение безопасности их доступа станет одной из крупнейших проблем кибербезопасности следующего десятилетия, — сказал Элад Гил. — Влад и его сооснователи Маидул и Тони рано поняли, что ИИ-агенты создадут совершенно новый набор проблем безопасности, и превратили Infisical в платформу, которая, как я считаю, может стать важнейшей инфраструктурой эпохи ИИ».

Раунд серии B дает Infisical больше ресурсов для реализации этой возможности. Основная идея предельно конкретна: предприятия должны иметь возможность поручать работу агентам, сохраняя учетные данные под контролем инфраструктуры безопасности, предназначенной для управления ими.