Infisical 完成 4000 万美元 B 轮融资，估值达 6 亿美元，旨在保障 AI 智能体访问安全

Infisical以 6 亿美元估值完成 4000 万美元 B 轮融资，为企业采用 AI 的同时日益凸显的一项安全难题注入了新资金：如何让软件智能体在关键系统中执行任务，又不向它们提供能够解锁这些系统的凭证。

本轮融资由 Elad Gil 领投，他也曾参与该公司的 A 轮融资。其他投资者包括 Gradient 和 Y Combinator。Infisical 计划利用这笔资金加快产品开发、扩充工程和市场拓展团队，并为 AI 智能体建设安全基础设施。

这家总部位于旧金山的公司已提供用于管理机密信息、证书、加密密钥和特权访问的基础设施。其 Agent Vault 将这一安全理念应用于需要与 API 和企业服务交互的智能体，同时确保底层密码和 API 密钥不受智能体接触。

将智能体的访问权限与凭证分离

调查事件、审查代码或自动执行运营工作流的智能体，可能需要访问代码库、云服务和业务应用程序。将凭证直接放入智能体的运行环境，会增加敏感信息泄露至日志、模型提供商，或泄露给通过提示注入操纵智能体的攻击者的风险。

Infisical 的 Agent Vault目前在其产品页面上标注为预览版，通过正向代理来中介此类访问。智能体向获准访问的服务发送请求，代理则在请求发出时附加实际凭证。根据服务配置，代理可以添加或替换授权标头，也可以用凭证替换占位符。该公司表示，底层机密信息不会进入智能体的运行环境、文件系统或模型上下文。

实际上，这改变了信任所在的位置。智能体可以请求获授权的服务执行任务，而无需读取用于验证请求身份的 API 密钥。Infisical 的文档说明，该方案兼容遵循标准配置的 HTTP 客户端， HTTPS_PROXY 因此可以融入现有的智能体运行环境。

Infisical 联合创始人兼首席执行官 Vlad Matsiiako 表示：“你不会让一名员工不受限制地访问公司里的每个系统，AI 智能体也不该例外。智能体需要访问公司的系统才能完成工作，但把实际密码和 API 密钥交给它们会带来重大的安全风险。我们让智能体能够安全地完成任务，而不必让它们接触这些凭证。”

明确每个智能体可以执行的操作

Infisical 的文档将访问权限包描述为智能体在会话期间可使用的服务列表，其中包括 API 和 MCP 服务器。会话提供有时限的访问权限，代理则拦截出站请求并附加实际凭证。会话日志会加密记录请求。

这种分离方式很有用，但仅隔离凭证并不能确保智能体的决策安全。即使智能体仅获准修改某个系统，它仍可能利用这项权限进行不受欢迎的修改。因此，团队除了要设置凭证控制，还需要明确一项任务实际需要使用哪些服务、执行哪些操作。关键问题既包括智能体能否获取机密信息，也包括它在完全看不到机密信息的情况下能够完成什么。

更广泛的企业转型已体现在针对 AI 智能体的新型身份与凭证控制措施上。随着智能体开始在各类业务系统中承担工作，安全团队需要一种方式，将委派的权限与可观测的操作关联起来，并在权限到期时撤销访问权。

立足现有安全业务拓展

Infisical 表示，其服务对象包括 1300 多家客户和 30 万名开发者，每天保护 100 亿条机密信息；其核心开源项目在 GitHub 上获得了 3 万多个星标。公告中提到的客户包括 Airbus、Volkswagen、Hugging Face、OpenRouter、Lucid、First American Financial Corporation、Wise 和 Clay。

这些数据反映的是公司的整体平台规模，并非 Agent Vault 已披露的客户数量。这个区别很重要：此次融资既支持其成熟的机密信息管理业务，也支持公司向智能体访问基础设施领域拓展。

Matsiiako 在他的融资公告中表示，Infisical 将继续投资于机密信息管理、证书管理和特权访问管理，同时加大对 Agent Vault 的关注。他还表示，公司正在为工程、销售、市场营销、产品、设计及其他团队招聘，开放职位超过 100 个。

Elad Gil 表示：“AI 智能体正在成为每家企业中的一类新用户，保障它们的访问安全将是未来十年网络安全领域最大的挑战之一。Vlad 和联合创始人 Maidul、Tony 很早就意识到，AI 智能体会带来一系列全新的安全挑战；他们已将 Infisical 打造成一个平台，我相信它有望成为 AI 时代不可或缺的基础设施。”

这轮 B 轮融资为 Infisical 提供了更多资源，让它能够把握这一机遇。其核心主张十分明确：企业应能将工作委派给智能体，同时让凭证始终处于专为管理凭证而构建的安全基础设施的掌控之下。