Infisical raccoglie 40 milioni di dollari con un round di Serie B, a una valutazione di 600 milioni, per proteggere l’accesso degli agenti IA

Infisical ha raccolto 40 milioni di dollari in un round di Serie B, a una valutazione di 600 milioni di dollari. Il nuovo capitale sosterrà la soluzione di un problema di sicurezza che emerge con la diffusione dell’IA nelle aziende: come consentire agli agenti software di operare nei sistemi critici senza fornire loro le credenziali che permettono di accedervi.

Il round è stato guidato da Elad Gil, che aveva investito anche nella Serie A della società. Tra gli altri investitori figurano Gradient e Y Combinator. Infisical intende utilizzare i fondi per accelerare lo sviluppo dei prodotti, ampliare i team di ingegneria e commerciali e potenziare l’infrastruttura di sicurezza per gli agenti IA.

L’azienda, con sede a San Francisco, offre già un’infrastruttura per la gestione di segreti, certificati, chiavi di crittografia e accessi con privilegi elevati. Il suo Agent Vault applica questa attenzione alla sicurezza agli agenti che devono interagire con API e servizi aziendali, mantenendo password e chiavi API sottostanti al di fuori della loro portata.

Separare l’accesso degli agenti dalle loro credenziali

Gli agenti incaricati di indagare su un incidente, esaminare codice o automatizzare un flusso di lavoro operativo potrebbero aver bisogno di accedere a repository, servizi cloud e applicazioni aziendali. Inserire direttamente le credenziali nel loro ambiente crea un’ulteriore possibilità che informazioni sensibili finiscano nei log, presso i fornitori di modelli o nelle mani di un aggressore che manipola l’agente tramite un’iniezione di prompt.

Il prodotto di Infisical Agent Vault, attualmente indicato come anteprima nella pagina del prodotto, gestisce questo accesso tramite un proxy di inoltro. L’agente invia una richiesta a un servizio autorizzato e il proxy applica la credenziale effettiva alla richiesta in uscita. A seconda della configurazione del servizio, può aggiungere o sostituire un’intestazione di autorizzazione oppure inserire una credenziale al posto di un segnaposto. L’azienda afferma che il segreto sottostante rimane fuori dall’ambiente dell’agente, dal suo file system e dal contesto del modello.

In pratica, questo cambia il punto in cui risiede la fiducia. Un agente può chiedere a un servizio autorizzato di svolgere un’attività senza leggere la chiave API usata per autenticare la richiesta. Infisical documenta la compatibilità con i client HTTP che rispettano la configurazione standard HTTPS_PROXY, consentendo così di integrare questo approccio negli ambienti di esecuzione degli agenti già esistenti.

«Non daresti a un dipendente accesso illimitato a tutti i sistemi della tua azienda, e gli agenti IA non dovrebbero fare eccezione», ha dichiarato Vlad Matsiiako, cofondatore e CEO di Infisical. «Gli agenti devono poter accedere ai sistemi aziendali per svolgere il proprio lavoro, ma fornire loro password e chiavi API effettive comporta un grave rischio per la sicurezza. Permettiamo agli agenti di portare a termine il proprio compito in sicurezza, senza che entrino mai in possesso di quelle credenziali».

Definire le operazioni che ogni agente può eseguire

La documentazione di Infisical descrive i pacchetti di accesso come elenchi di servizi che un agente può utilizzare durante una sessione, tra cui API e server MCP. Le sessioni concedono accessi limitati nel tempo, mentre i proxy intercettano le richieste in uscita e vi aggiungono le credenziali effettive. I log delle sessioni forniscono una registrazione crittografata delle richieste.

Questa separazione è utile, ma isolare le credenziali non basta a rendere sicure le decisioni di un agente. Un agente autorizzato a modificare un sistema può comunque apportare modifiche indesiderate sfruttando quell’accesso. Perciò, oltre a definire i controlli sulle credenziali, i team devono stabilire quali servizi e operazioni siano effettivamente necessari per un’attività. La domanda pertinente diventa quindi sia se un agente possa ottenere un segreto, sia cosa possa fare senza mai vederlo.

La più ampia trasformazione in corso nelle aziende è già evidente nei nuovi controlli di identità e credenziali per gli agenti IA. Man mano che gli agenti svolgono attività nei sistemi aziendali, i team di sicurezza hanno bisogno di un modo per collegare l’autorità delegata alle azioni osservabili e revocare l’accesso quando tale autorità viene meno.

Sviluppare un’attività di sicurezza già consolidata

Infisical dichiara di servire oltre 1.300 clienti e 300.000 sviluppatori, di proteggere 10 miliardi di segreti al giorno e di aver ottenuto più di 30.000 stelle su GitHub per il suo progetto open source principale. Tra i clienti citati nell’annuncio figurano Airbus, Volkswagen, Hugging Face, OpenRouter, Lucid, First American Financial Corporation, Wise e Clay.

Queste cifre riguardano la piattaforma complessiva dell’azienda, non il numero di clienti di Agent Vault, che non è stato reso noto. La distinzione è importante: il finanziamento sostiene sia un’attività consolidata di gestione dei segreti, sia la sua espansione verso un’infrastruttura per la gestione degli accessi degli agenti.

Nel suo annuncio sul finanziamento, Matsiiako ha dichiarato che Infisical continuerà a investire nella gestione dei segreti, dei certificati e degli accessi con privilegi elevati, aumentando al contempo l’attenzione su Agent Vault. Ha inoltre affermato che l’azienda sta assumendo per oltre 100 posizioni nei team di ingegneria, vendite, marketing, prodotto, design e in altri reparti.

«Gli agenti IA stanno diventando una nuova categoria di utenti all’interno di ogni azienda e proteggerne l’accesso sarà una delle maggiori sfide per la cybersicurezza del prossimo decennio», ha dichiarato Elad Gil. «Vlad e i cofondatori Maidul e Tony hanno capito presto che gli agenti IA avrebbero introdotto una serie del tutto nuova di sfide per la sicurezza e hanno trasformato Infisical in una piattaforma che, a mio avviso, può diventare un’infrastruttura essenziale per l’era dell’IA».

Il round di Serie B offre a Infisical maggiori risorse per cogliere questa opportunità. La sua proposta centrale è concreta: le aziende dovrebbero poter delegare il lavoro agli agenti mantenendo le credenziali sotto il controllo di un’infrastruttura di sicurezza progettata per gestirle.