Infisical залучила $40 млн у раунді Series B за оцінки компанії в $600 млн, щоб захистити доступ ШІ-агентів

Infisical залучила $40 млн у раунді Series B за оцінки компанії в $600 млн. Новий капітал допоможе розв’язати проблему безпеки, що виникає разом із поширенням ШІ в корпоративному середовищі: як дозволити програмним агентам працювати з критично важливими системами, не надаючи їм облікових даних, які відкривають до цих систем доступ.

Раунд очолив Елад Гіл, який також інвестував у раунд Series A компанії. Серед інших інвесторів — Gradient і Y Combinator. Infisical планує спрямувати залучені кошти на прискорення розробки продуктів, розширення інженерної команди та команди з виходу на ринок, а також на розбудову інфраструктури безпеки для ШІ-агентів.

Компанія із Сан-Франциско вже надає інфраструктуру для керування секретами, сертифікатами, ключами шифрування та привілейованим доступом. Її Agent Vault поширює цей підхід до безпеки на агентів, яким потрібно взаємодіяти з API та корпоративними сервісами, водночас не дозволяючи їм отримати доступ до паролів і ключів API.

Відокремлення доступу агента від його облікових даних

Агентам, які розслідують інциденти, перевіряють код або автоматизують операційні процеси, може знадобитися доступ до репозиторіїв, хмарних сервісів і бізнес-застосунків. Якщо зберігати облікові дані безпосередньо в середовищі агента, з’являється ще один шлях, яким конфіденційна інформація може потрапити до журналів, постачальників моделей або зловмисника, що маніпулює агентом за допомогою ін’єкції промпту.

Agent Vault від Infisical, який на сторінці продукту наразі позначено як попередню версію, надає доступ через прямий проксі-сервер. Агент надсилає запит до дозволеного сервісу, а проксі додає до нього справжні облікові дані перед відправленням. Залежно від налаштувань сервісу проксі може додати або замінити заголовок авторизації чи підставити облікові дані замість заповнювача. За словами компанії, сам секрет не потрапляє до середовища агента, файлової системи чи контексту моделі.

На практиці це змінює те, де зосереджена довіра. Агент може попросити авторизований сервіс виконати роботу, не читаючи ключ API, яким автентифікується запит. Infisical документує сумісність із HTTP-клієнтами, які підтримують стандартну HTTPS_PROXY конфігурацію, що дає змогу використовувати цей підхід у наявних середовищах виконання агентів.

«Ви не надали б працівникові необмежений доступ до всіх систем компанії, і до ШІ-агентів слід ставитися так само», — сказав Влад Маціако, співзасновник і генеральний директор Infisical. «Агентам потрібен доступ до корпоративних систем, щоб виконувати свою роботу, але передавати їм справжні паролі й ключі API — це серйозний ризик для безпеки. Ми даємо агентам змогу безпечно виконувати свої завдання, не передаючи їм ці облікові дані».

Визначення можливостей кожного агента

Документація Infisical описує набори доступу як переліки сервісів, якими агент може користуватися під час сеансу, зокрема API та MCP-серверів. Сеанси надають доступ на обмежений час, а проксі перехоплюють вихідні запити й додають справжні облікові дані. Журнали сеансів містять зашифрований запис запитів.

Таке розділення корисне, але сама лише ізоляція облікових даних не гарантує безпечності рішень агента. Агент, якому дозволено змінювати систему, усе одно може внести небажані зміни, скориставшись наданим доступом. Тому командам потрібно визначити, які саме сервіси й дії потрібні для виконання конкретного завдання, і водночас налаштувати контроль облікових даних. Відтак важливо з’ясувати і те, чи може агент отримати секрет, і те, що він здатен зробити, жодного разу його не побачивши.

Ширші зміни в корпоративному середовищі вже помітні: з’являються нові засоби керування ідентифікацією та обліковими даними для ШІ-агентів. У міру того як агенти виконують завдання в різних бізнес-системах, командам із безпеки потрібен спосіб пов’язати делеговані повноваження з діями, які можна відстежувати, і відкликати доступ, коли ці повноваження більше не діють.

Розвиток на основі наявного бізнесу у сфері безпеки

За даними Infisical, її послугами користуються понад 1 300 клієнтів і 300 000 розробників; компанія захищає 10 млрд секретів щодня, а її основний проєкт із відкритим кодом зібрав понад 30 000 зірок на GitHub. Серед клієнтів, названих в оголошенні, — Airbus, Volkswagen, Hugging Face, OpenRouter, Lucid, First American Financial Corporation, Wise і Clay.

Ці цифри стосуються ширшої платформи компанії, а не оприлюдненої кількості клієнтів Agent Vault. Це розмежування важливе: фінансування підтримує як уже налагоджений бізнес із керування секретами, так і його розширення на інфраструктуру доступу для агентів.

В оголошенні про фінансування Маціако сказав, що Infisical і надалі інвестуватиме в керування секретами, сертифікатами та привілейованим доступом, водночас приділяючи більше уваги Agent Vault. Він також повідомив, що компанія шукає працівників на понад 100 вакансій в інженерних командах, відділах продажів і маркетингу, командах розробки продуктів і дизайну, а також в інших підрозділах.

«ШІ-агенти стають новим класом користувачів у кожній компанії, і захист їхнього доступу буде одним із найбільших викликів кібербезпеки наступного десятиліття», — сказав Елад Гіл. «Влад і співзасновники Маїдул та Тоні рано зрозуміли, що ШІ-агенти створять цілком новий комплекс проблем безпеки, і перетворили Infisical на платформу, яка, на мою думку, може стати необхідною інфраструктурою для епохи ШІ».

Раунд Series B надає Infisical більше ресурсів, щоб скористатися цією можливістю. Основна пропозиція компанії чітка: підприємства мають мати змогу делегувати роботу агентам, зберігаючи облікові дані під контролем інфраструктури безпеки, створеної для управління ними.