Infisical tar in 40 miljoner dollar i en B-runda till en värdering på 600 miljoner dollar för att säkra AI-agenters åtkomst

Infisical har tagit in 40 miljoner dollar i en B-runda till en värdering på 600 miljoner dollar. Kapitaltillskottet ska bidra till att lösa ett säkerhetsproblem som växer fram i takt med att företag börjar använda AI: hur programvaruagenter ska kunna arbeta i kritiska system utan att få tillgång till de autentiseringsuppgifter som låser upp systemen.

Rundan leddes av Elad Gil, som även investerade i företagets A-runda. Bland övriga investerare finns Gradient och Y Combinator. Infisical planerar att använda kapitalet för att påskynda produktutvecklingen, utöka sina team inom teknik och marknadsintroduktion samt bygga ut säkerhetsinfrastrukturen för AI-agenter.

San Francisco-företaget tillhandahåller redan infrastruktur för hantering av hemligheter, certifikat, krypteringsnycklar och privilegierad åtkomst. Med Agent Vault riktar företaget sitt säkerhetsfokus mot agenter som behöver interagera med API:er och företagstjänster, samtidigt som de underliggande lösenorden och API-nycklarna hålls utom räckhåll för agenterna.

Skilja agentens åtkomst från dess autentiseringsuppgifter

Agenter som utreder en incident, granskar kod eller automatiserar ett operativt arbetsflöde kan behöva åtkomst till kodförråd, molntjänster och affärsapplikationer. Om autentiseringsuppgifter placeras direkt i agentens miljö skapas ytterligare en väg för känslig information att nå loggar, modellleverantörer eller en angripare som manipulerar agenten genom promptinjektion.

Infisicals Agent Vault, som för närvarande är märkt som en förhandsversion på produktsidan, förmedlar åtkomsten via en proxyserver för vidarebefordran. Agenten skickar en begäran till en godkänd tjänst, och proxyn lägger till den faktiska autentiseringsuppgiften när begäran skickas vidare. Beroende på tjänstens konfiguration kan den lägga till eller ersätta en auktoriseringsheader eller byta ut en platshållare mot en autentiseringsuppgift. Företaget uppger att den underliggande hemligheten inte finns i agentens miljö, filsystem eller modellkontext.

I praktiken förändrar detta var tilliten ligger. En agent kan be en tjänst som den har behörighet att använda att utföra en uppgift utan att läsa API-nyckeln som används för att autentisera begäran. Infisical dokumenterar kompatibilitet med HTTP-klienter som följer standardkonfigurationen HTTPS_PROXY Det gör att metoden kan användas i befintliga agentkörmiljöer.

”Du skulle inte ge en anställd obegränsad åtkomst till alla system i företaget, och AI-agenter borde inte behandlas annorlunda”, säger Vlad Matsiiako, medgrundare och vd för Infisical. ”Agenter behöver åtkomst till företagets system för att kunna utföra sitt arbete, men att ge dem faktiska lösenord och API-nycklar innebär en stor säkerhetsrisk. Vi gör det möjligt för agenter att utföra sina uppgifter på ett säkert sätt utan att någonsin ha de autentiseringsuppgifterna i sina händer.”

Definiera vad varje agent kan göra

Infisicals dokumentation beskriver åtkomstpaket som listor över tjänster som en agent kan använda under en session, däribland API:er och MCP-servrar. Sessioner ger tidsbegränsad åtkomst, medan proxyservrar fångar upp utgående begäranden och lägger till de faktiska autentiseringsuppgifterna. Sessionsloggar ger en krypterad dokumentation av begärandena.

Den här åtskillnaden är användbar, men att isolera autentiseringsuppgifter gör inte i sig agentens beslut säkra. En agent med behörighet att ändra ett system kan fortfarande göra en oönskad ändring med den behörigheten. Team behöver därför, vid sidan av kontrollerna för autentiseringsuppgifter, definiera vilka tjänster och åtgärder en uppgift faktiskt kräver. Den relevanta frågan blir både om en agent kan få tillgång till en hemlighet och vad den kan åstadkomma utan att någonsin se den.

Den bredare omställningen i företag är redan tydlig i nya identitets- och autentiseringskontroller för AI-agenter. När agenter utför uppgifter i olika affärssystem behöver säkerhetsteamen ett sätt att koppla delegerade behörigheter till observerbara åtgärder och återkalla åtkomsten när behörigheten upphör.

Bygga vidare på en befintlig säkerhetsverksamhet

Infisical uppger att företaget betjänar fler än 1 300 kunder och 300 000 utvecklare, skyddar 10 miljarder hemligheter dagligen och har fått fler än 30 000 stjärnmarkeringar på GitHub för sitt centrala projekt med öppen källkod. Bland kunderna som nämns i tillkännagivandet finns Airbus, Volkswagen, Hugging Face, OpenRouter, Lucid, First American Financial Corporation, Wise och Clay.

Dessa siffror gäller företagets bredare plattform, inte ett redovisat kundantal för Agent Vault. Skillnaden är viktig: finansieringen stöder både en etablerad verksamhet inom hantering av hemligheter och företagets expansion till infrastruktur för agentåtkomst.

I sitt finansieringstillkännagivande sade Matsiiako att Infisical skulle fortsätta investera i hantering av hemligheter, certifikathantering och hantering av privilegierad åtkomst, samtidigt som företagets fokus på Agent Vault skulle öka. Han sade också att företaget rekryterar till fler än 100 tjänster inom teknik, försäljning, marknadsföring, produkt, design och andra team.

”AI-agenter håller på att bli en ny kategori användare i alla företag, och att säkra deras åtkomst kommer att vara en av de största cybersäkerhetsutmaningarna under det kommande årtiondet”, säger Elad Gil. ”Vlad och medgrundarna Maidul och Tony insåg tidigt att AI-agenter skulle skapa en helt ny uppsättning säkerhetsutmaningar, och de har utvecklat Infisical till en plattform som jag tror kan bli en oumbärlig infrastruktur för AI-eran.”

B-finansieringsrundan ger Infisical större resurser att ta vara på den möjligheten. Kärnerbjudandet är konkret: företag ska kunna delegera arbete till agenter och samtidigt låta säkerhetsinfrastruktur som är byggd för att hantera autentiseringsuppgifter behålla kontrollen över dem.