Infisical, Yapay Zekâ Ajanlarının Erişimini Güvence Altına Almak İçin 600 Milyon Dolar Değerlemeyle 40 Milyon Dolarlık B Serisi Yatırım Aldı

Infisical, 600 milyon dolar değerleme üzerinden 40 milyon dolarlık B Serisi yatırım aldı. Bu yeni sermaye, kurumsal yapay zekâ kullanımıyla birlikte ortaya çıkan bir güvenlik sorununa odaklanıyor: Yazılım ajanlarının kritik sistemlerde çalışmasına, bu sistemlerin kilidini açan kimlik bilgilerini onlara vermeden nasıl izin verilebilir?

Yatırım turuna, şirketin A Serisi turuna da yatırım yapan Elad Gil liderlik etti. Diğer yatırımcılar arasında Gradient ve Y Combinator da yer alıyor. Infisical, yatırımı ürün geliştirmeyi hızlandırmak, mühendislik ve pazara açılma ekiplerini büyütmek ve yapay zekâ ajanlarına yönelik güvenlik altyapısını geliştirmek için kullanmayı planlıyor.

San Francisco merkezli şirket hâlihazırda sırları, sertifikaları, şifreleme anahtarlarını ve ayrıcalıklı erişimi yönetmeye yönelik altyapı sağlıyor. Agent Vault, bu güvenlik odağını, temel parolaları ve API anahtarlarını ajanın erişemeyeceği yerde tutarken API’lerle ve kurumsal hizmetlerle etkileşim kurması gereken ajanlara uyguluyor.

Ajanın Erişimini Kimlik Bilgilerinden Ayırmak

Bir olayı araştıran, kodu inceleyen veya operasyonel bir iş akışını otomatikleştiren ajanların depolara, bulut hizmetlerine ve iş uygulamalarına erişmesi gerekebilir. Kimlik bilgilerini doğrudan ajanların ortamına koymak, hassas bilgilerin günlük kayıtlarına, model sağlayıcılarına ya da istem enjeksiyonu yoluyla ajanı manipüle eden bir saldırgana ulaşması için başka bir yol açar.

Infisical’ın Agent Vault ürünü, ürün sayfasında şu anda önizleme olarak etiketlenmiş durumda ve bu erişimi bir ileri vekil sunucu üzerinden sağlıyor. Ajan, onaylanmış bir hizmete istek gönderiyor; vekil sunucu ise istek dışarı çıkarken gerçek kimlik bilgisini ekliyor. Hizmetin yapılandırmasına bağlı olarak vekil sunucu bir yetkilendirme başlığı ekleyebiliyor veya değiştirebiliyor ya da bir yer tutucuyu kimlik bilgisiyle değiştirebiliyor. Şirket, temel sırrın ajanın ortamına, dosya sistemine ve model bağlamına girmediğini söylüyor.

Pratikte bu, güvenin nerede konumlandığını değiştiriyor. Ajan, isteğin kimliğini doğrulamak için kullanılan API anahtarını okumadan yetkili bir hizmetten işi gerçekleştirmesini isteyebiliyor. Infisical, HTTP istemcileriyle uyumluluğunu belgeliyor; bu istemciler standart HTTPS_PROXY yapılandırmaya uyuyor ve böylece bu yaklaşım mevcut ajan çalışma ortamlarına entegre edilebiliyor.

Infisical’ın kurucu ortağı ve CEO’su Vlad Matsiiako, “Bir çalışana şirketinizdeki her sisteme kısıtlamasız erişim hakkı vermezsiniz; yapay zekâ ajanları için de durum farklı olmamalı,” dedi. “Ajanların işlerini yapabilmeleri için şirket sistemlerine erişmeleri gerekiyor, ancak onlara gerçek parolaları ve API anahtarlarını vermek büyük bir güvenlik riski. Bu kimlik bilgilerini hiçbir zaman ellerine vermeden işleri güvenli biçimde tamamlamalarını sağlıyoruz.”

Her Ajanın Neler Yapabileceğini Tanımlamak

Infisical’ın belgeleri, erişim paketlerini bir ajanın oturum sırasında kullanabileceği hizmetlerin listeleri olarak tanımlıyor; bu hizmetlere API’ler ve MCP sunucuları da dâhil. Oturumlar süreyle sınırlı erişim sağlarken vekil sunucular giden istekleri yakalıyor ve gerçek kimlik bilgilerini ekliyor. Oturum günlükleri, isteklerin şifrelenmiş kaydını sunuyor.

Bu ayrım yararlı olsa da yalnızca kimlik bilgilerini yalıtmak, ajanın kararlarını güvenli hâle getirmez. Bir sistemi değiştirme izni olan bir ajan, bu yetkili erişimi kullanarak yine de istenmeyen bir değişiklik yapabilir. Bu nedenle ekiplerin, kimlik bilgisi denetimlerinin yanı sıra bir işin gerçekten gerektirdiği hizmetleri ve eylemleri de tanımlaması gerekir. Dolayısıyla asıl soru hem ajanın bir sırrı elde edip edemeyeceği hem de onu hiç görmeden neler yapabileceğidir.

Kurumsal alandaki daha geniş dönüşüm, yapay zekâ ajanlarına yönelik yeni kimlik ve kimlik bilgisi denetimlerinde şimdiden görülüyor. Ajanlar iş sistemlerinde görev üstlendikçe güvenlik ekiplerinin, devredilen yetkiyi gözlemlenebilir eylemlerle ilişkilendirecek ve bu yetki sona erdiğinde erişimi iptal edecek bir yönteme ihtiyacı var.

Mevcut Güvenlik İşini Geliştirmek

Infisical, 1.300’den fazla müşteriye ve 300.000 geliştiriciye hizmet verdiğini, günde 10 milyar sırrı güvence altına aldığını ve temel açık kaynaklı projesi için 30.000’den fazla GitHub yıldızı aldığını söylüyor. Duyuruda adı geçen müşteriler arasında Airbus, Volkswagen, Hugging Face, OpenRouter, Lucid, First American Financial Corporation, Wise ve Clay bulunuyor.

Bu rakamlar, Agent Vault’un açıklanan müşteri sayısını değil, şirketin daha geniş platformunu gösteriyor. Bu ayrım önemli: Yatırım, hem hâlihazırda faaliyet gösteren sır yönetimi işini hem de şirketin ajan erişim altyapısı alanına açılımını destekliyor.

Matsiiako, yatırım duyurusunda, Agent Vault’a daha fazla odaklanırken sır yönetimi, sertifika yönetimi ve ayrıcalıklı erişim yönetimine yatırım yapmayı sürdüreceklerini söyledi. Ayrıca şirketin mühendislik, satış, pazarlama, ürün, tasarım ve diğer ekiplerde 100’den fazla pozisyon için işe alım yaptığını belirtti.

Elad Gil, “Yapay zekâ ajanları her kuruluşta yeni bir kullanıcı sınıfı hâline geliyor ve erişimlerini güvence altına almak önümüzdeki on yılın en büyük siber güvenlik sorunlarından biri olacak,” dedi. “Vlad ve kurucu ortakları Maidul ile Tony, yapay zekâ ajanlarının yepyeni bir dizi güvenlik sorunu yaratacağını erkenden fark etti. Infisical’ı, yapay zekâ çağında vazgeçilmez bir altyapıya dönüşebileceğine inandığım bir platform hâline getirdiler.”

B Serisi yatırımı, Infisical’a bu fırsatı değerlendirmek için daha fazla kaynak sağlıyor. Temel vaadi somut: Kurumlar, kimlik bilgilerini bunları yönetmek üzere tasarlanmış güvenlik altyapısının kontrolünde tutarken işlerin yapay zekâ ajanlarına devredilebilmesini sağlamalı.