Infisical ระดมทุน Series B ได้ 40 ล้านดอลลาร์สหรัฐ ที่มูลค่าบริษัท 600 ล้านดอลลาร์สหรัฐ เพื่อรักษาความปลอดภัยในการเข้าถึงของเอเจนต์ AI

Infisical ระดมทุน Series B ได้ 40 ล้านดอลลาร์สหรัฐ ที่มูลค่าบริษัท 600 ล้านดอลลาร์สหรัฐ เงินทุนก้อนใหม่นี้จะช่วยรับมือกับปัญหาด้านความปลอดภัยที่เกิดขึ้นพร้อมกับการนำ AI มาใช้ในองค์กร นั่นคือจะเปิดทางให้เอเจนต์ซอฟต์แวร์ทำงานในระบบสำคัญได้อย่างไร โดยไม่มอบข้อมูลรับรองที่ใช้ปลดล็อกระบบเหล่านั้นให้แก่เอเจนต์

รอบระดมทุนนี้นำโดย Elad Gil ซึ่งเคยลงทุนในรอบ Series A ของบริษัทด้วย นักลงทุนรายอื่น ได้แก่ Gradient และ Y Combinator Infisical วางแผนใช้เงินทุนเพื่อเร่งพัฒนาผลิตภัณฑ์ ขยายทีมวิศวกรรมและทีมธุรกิจและการตลาด รวมถึงพัฒนาโครงสร้างพื้นฐานด้านความปลอดภัยสำหรับเอเจนต์ AI

บริษัทจากซานฟรานซิสโกแห่งนี้มีโครงสร้างพื้นฐานสำหรับจัดการซีเคร็ต ใบรับรอง คีย์เข้ารหัส และการเข้าถึงสิทธิพิเศษอยู่แล้ว Agent Vault นำแนวทางด้านความปลอดภัยดังกล่าวมาใช้กับเอเจนต์ที่ต้องเชื่อมต่อกับ API และบริการต่าง ๆ ขององค์กร โดยเก็บรหัสผ่านและคีย์ API ที่อยู่เบื้องหลังให้พ้นจากการเข้าถึงของเอเจนต์

แยกสิทธิ์การเข้าถึงของเอเจนต์ออกจากข้อมูลรับรอง

เอเจนต์ที่ตรวจสอบเหตุการณ์ผิดปกติ ทบทวนโค้ด หรือทำให้เวิร์กโฟลว์ด้านปฏิบัติการเป็นอัตโนมัติ อาจจำเป็นต้องเข้าถึงคลังโค้ด บริการคลาวด์ และแอปพลิเคชันทางธุรกิจ การใส่ข้อมูลรับรองไว้ในสภาพแวดล้อมของเอเจนต์โดยตรงเป็นการเพิ่มช่องทางที่ข้อมูลอ่อนไหวอาจรั่วไหลไปยังบันทึกการทำงาน ผู้ให้บริการโมเดล หรือผู้โจมตีที่บงการเอเจนต์ผ่านการฉีดพรอมป์ต์

Agent Vault ของ Infisical ซึ่งขณะนี้ระบุสถานะเป็นเวอร์ชันตัวอย่างบนหน้าผลิตภัณฑ์ ทำหน้าที่เป็นตัวกลางในการเข้าถึงผ่านพร็อกซีขาออก เอเจนต์จะส่งคำขอไปยังบริการที่ได้รับอนุมัติ แล้วพร็อกซีจะใส่ข้อมูลรับรองจริงให้ก่อนส่งคำขอออกไป ทั้งนี้ขึ้นอยู่กับการกำหนดค่าของบริการ พร็อกซีอาจเพิ่มหรือแทนที่ส่วนหัวการอนุญาต หรือแทนข้อมูลรับรองลงในตำแหน่งตัวแทน บริษัทระบุว่าซีเคร็ตที่แท้จริงจะไม่อยู่ในสภาพแวดล้อม ระบบไฟล์ หรือบริบทของโมเดลของเอเจนต์

ในทางปฏิบัติ วิธีนี้เปลี่ยนจุดที่ต้องวางใจ เอเจนต์สามารถขอให้บริการที่ได้รับอนุญาตดำเนินงานได้ โดยไม่ต้องอ่านคีย์ API ที่ใช้ยืนยันตัวตนของคำขอ Infisical ระบุว่า Agent Vault ใช้งานร่วมกับไคลเอนต์ HTTP ที่รองรับมาตรฐาน HTTPS_PROXY การกำหนดค่าดังกล่าว ทำให้แนวทางนี้นำไปใช้กับสภาพแวดล้อมการทำงานของเอเจนต์ที่มีอยู่ได้

“คุณคงไม่ให้พนักงานเข้าถึงทุกระบบในบริษัทได้อย่างไร้ข้อจำกัด และเอเจนต์ AI ก็ไม่ควรได้รับการปฏิบัติแตกต่างกัน” Vlad Matsiiako ผู้ร่วมก่อตั้งและประธานเจ้าหน้าที่บริหารของ Infisical กล่าว “เอเจนต์จำเป็นต้องเข้าถึงระบบของบริษัทเพื่อทำงานให้สำเร็จ แต่การมอบรหัสผ่านและคีย์ API จริงให้เอเจนต์ถือเป็นความเสี่ยงด้านความปลอดภัยอย่างยิ่ง เราช่วยให้เอเจนต์ทำงานได้อย่างปลอดภัย โดยไม่ต้องมีข้อมูลรับรองเหล่านั้นอยู่ในมือเลย”

กำหนดขอบเขตความสามารถของเอเจนต์แต่ละตัว

เอกสารประกอบของ Infisical อธิบายว่าชุดสิทธิ์การเข้าถึงเป็นรายการบริการที่เอเจนต์ใช้ได้ระหว่างเซสชัน ซึ่งรวมถึง API และเซิร์ฟเวอร์ MCP เซสชันจะให้สิทธิ์เข้าถึงภายในช่วงเวลาที่กำหนด ส่วนพร็อกซีจะดักจับคำขอขาออกและใส่ข้อมูลรับรองจริงลงไป บันทึกเซสชันจะจัดเก็บรายการคำขอในรูปแบบเข้ารหัส

การแยกส่วนดังกล่าวมีประโยชน์ แต่การแยกข้อมูลรับรองออกจากเอเจนต์เพียงอย่างเดียวไม่ได้ทำให้การตัดสินใจของเอเจนต์ปลอดภัย เอเจนต์ที่ได้รับอนุญาตให้แก้ไขระบบยังอาจทำการแก้ไขที่ไม่พึงประสงค์โดยใช้สิทธิ์ที่ได้รับนั้นได้ ดังนั้น ทีมงานจึงต้องกำหนดบริการและการดำเนินการที่งานนั้นจำเป็นต้องใช้จริง ควบคู่ไปกับการควบคุมข้อมูลรับรอง คำถามสำคัญจึงมีทั้งว่าเอเจนต์จะเข้าถึงซีเคร็ตได้หรือไม่ และเอเจนต์จะทำอะไรได้บ้างโดยไม่ต้องเห็นซีเคร็ตเลย

การเปลี่ยนแปลงในวงกว้างของภาคธุรกิจเห็นได้ชัดแล้วจากการพัฒนาระบบควบคุมข้อมูลประจำตัวและข้อมูลรับรองรูปแบบใหม่สำหรับเอเจนต์ AI เมื่อเอเจนต์เข้ามารับหน้าที่ในระบบธุรกิจต่าง ๆ ทีมรักษาความปลอดภัยจำเป็นต้องมีวิธีเชื่อมโยงอำนาจที่ได้รับมอบหมายเข้ากับการดำเนินการที่ตรวจสอบได้ และเพิกถอนสิทธิ์การเข้าถึงเมื่ออำนาจนั้นสิ้นสุดลง

ต่อยอดจากธุรกิจด้านความปลอดภัยที่มีอยู่

Infisical ระบุว่ามีลูกค้ามากกว่า 1,300 รายและนักพัฒนา 300,000 คน ดูแลซีเคร็ต 10,000 ล้านรายการต่อวัน และโครงการโอเพนซอร์สหลักของบริษัทได้รับดาวบน GitHub มากกว่า 30,000 ดวง รายชื่อลูกค้าที่ระบุในประกาศประกอบด้วย Airbus, Volkswagen, Hugging Face, OpenRouter, Lucid, First American Financial Corporation, Wise และ Clay

ตัวเลขเหล่านี้สะท้อนภาพรวมของแพลตฟอร์มบริษัท ไม่ใช่จำนวนลูกค้าของ Agent Vault ที่มีการเปิดเผย ความแตกต่างนี้สำคัญ เพราะเงินทุนรอบนี้สนับสนุนทั้งธุรกิจจัดการซีเคร็ตที่ดำเนินงานอยู่แล้ว และการขยายธุรกิจไปสู่โครงสร้างพื้นฐานสำหรับการเข้าถึงของเอเจนต์

ในประกาศการระดมทุน Matsiiako กล่าวว่า Infisical จะลงทุนต่อไปในด้านการจัดการซีเคร็ต การจัดการใบรับรอง และการจัดการสิทธิ์พิเศษ พร้อมเพิ่มความสำคัญให้กับ Agent Vault นอกจากนี้ เขายังกล่าวว่าบริษัทกำลังเปิดรับสมัครงานมากกว่า 100 ตำแหน่งในทีมวิศวกรรม ฝ่ายขาย การตลาด ผลิตภัณฑ์ ออกแบบ และทีมอื่น ๆ

“เอเจนต์ AI กำลังกลายเป็นผู้ใช้กลุ่มใหม่ในทุกองค์กร และการรักษาความปลอดภัยในการเข้าถึงของเอเจนต์จะเป็นหนึ่งในความท้าทายด้านความมั่นคงปลอดภัยไซเบอร์ครั้งใหญ่ที่สุดในทศวรรษหน้า” Elad Gil กล่าว “Vlad และผู้ร่วมก่อตั้งอย่าง Maidul และ Tony มองเห็นตั้งแต่เนิ่น ๆ ว่าเอเจนต์ AI จะก่อให้เกิดความท้าทายด้านความปลอดภัยรูปแบบใหม่ทั้งหมด และพวกเขาได้สร้าง Infisical ให้เป็นแพลตฟอร์มที่ผมเชื่อว่าจะกลายเป็นโครงสร้างพื้นฐานที่จำเป็นสำหรับยุค AI ได้”

การระดมทุนรอบ Series B ทำให้ Infisical มีทรัพยากรมากขึ้นเพื่อคว้าโอกาสดังกล่าว แนวคิดหลักของบริษัทมีความชัดเจนเป็นรูปธรรม นั่นคือองค์กรควรมอบหมายงานให้เอเจนต์ทำได้ โดยยังคงควบคุมข้อมูลรับรองไว้ภายใต้โครงสร้างพื้นฐานด้านความปลอดภัยที่สร้างขึ้นเพื่อจัดการข้อมูลเหล่านั้น