Infisical haalt $40 miljoen op in Series B-financieringsronde bij een waardering van $600 miljoen om de toegang van AI-agenten te beveiligen

Infisical heeft in een Series B-financieringsronde $40 miljoen opgehaald bij een waardering van $600 miljoen. Daarmee krijgt het bedrijf nieuw kapitaal om een beveiligingsprobleem aan te pakken dat zich voordoet nu bedrijven AI gaan gebruiken: hoe softwareagenten in kritieke systemen kunnen werken zonder hun de inloggegevens te geven waarmee ze toegang tot die systemen krijgen.

De financieringsronde werd geleid door Elad Gil, die ook in de Series A van het bedrijf investeerde. Andere investeerders zijn Gradient en Y Combinator. Infisical wil het geld gebruiken om de productontwikkeling te versnellen, de ontwikkel- en marktintroductieteams uit te breiden en de beveiligingsinfrastructuur voor AI-agenten verder uit te bouwen.

Het bedrijf uit San Francisco biedt al infrastructuur voor het beheer van geheimen, certificaten, encryptiesleutels en geprivilegieerde toegang. Met Agent Vault past het die beveiligingsaanpak toe op agenten die met API’s en bedrijfsdiensten moeten communiceren, terwijl de onderliggende wachtwoorden en API-sleutels buiten het bereik van de agent blijven.

De toegang van een agent loskoppelen van zijn inloggegevens

Agenten die een incident onderzoeken, code beoordelen of een operationele workflow automatiseren, hebben mogelijk toegang nodig tot repositories, clouddiensten en zakelijke applicaties. Als inloggegevens rechtstreeks in hun omgeving worden geplaatst, ontstaat er een extra route waarlangs gevoelige informatie terecht kan komen in logboeken, bij modelaanbieders of bij een aanvaller die de agent via promptinjectie manipuleert.

Infisicals Agent Vault, dat op de productpagina momenteel als preview wordt aangeduid, regelt die toegang via een forwardproxy. De agent stuurt een verzoek naar een goedgekeurde dienst, waarna de proxy de daadwerkelijke inloggegevens toevoegt voordat het verzoek verder wordt verzonden. Afhankelijk van de configuratie van de dienst kan de proxy een autorisatieheader toevoegen of vervangen, of een tijdelijke aanduiding vervangen door een inloggegeven. Volgens het bedrijf blijven de onderliggende geheimen buiten de omgeving en het bestandssysteem van de agent en buiten de context van het model.

In de praktijk verandert hierdoor waar het vertrouwen ligt. Een agent kan een geautoriseerde dienst vragen werk uit te voeren zonder de API-sleutel te lezen die wordt gebruikt om het verzoek te verifiëren. Infisical documenteert compatibiliteit met HTTP-clients die de standaard HTTPS_PROXY configuratie respecteren, zodat deze aanpak in bestaande agentomgevingen kan worden toegepast.

‘Je zou een werknemer geen onbeperkte toegang geven tot elk systeem binnen je bedrijf, en voor AI-agenten zou dat niet anders moeten zijn’, zei Vlad Matsiiako, medeoprichter en CEO van Infisical. ‘Agenten hebben toegang tot bedrijfssystemen nodig om hun werk te doen, maar hun daadwerkelijke wachtwoorden en API-sleutels geven, vormt een groot beveiligingsrisico. Wij zorgen ervoor dat agenten hun werk veilig kunnen doen zonder die inloggegevens ooit in handen te krijgen.’

Bepalen wat elke agent kan doen

In de documentatie van Infisical worden toegangsbundels beschreven als lijsten van diensten die een agent tijdens een sessie kan gebruiken, waaronder API’s en MCP-servers. Sessies bieden toegang voor een beperkte tijd, terwijl proxyservers uitgaande verzoeken onderscheppen en de daadwerkelijke inloggegevens toevoegen. Sessielogboeken bevatten een versleuteld overzicht van verzoeken.

Die scheiding is nuttig, maar het afzonderlijk houden van inloggegevens maakt de beslissingen van een agent op zichzelf niet veilig. Een agent die toestemming heeft om een systeem aan te passen, kan met die toegestane toegang nog steeds een ongewenste wijziging doorvoeren. Teams moeten daarom naast de toegangsbeperkingen voor inloggegevens ook vaststellen welke diensten en handelingen een taak daadwerkelijk vereist. De relevante vraag is dan zowel of een agent een geheim kan verkrijgen als wat hij kan doen zonder er ooit inzage in te hebben.

De bredere verschuiving binnen bedrijven is al zichtbaar in nieuwe identiteits- en toegangsbeheermaatregelen voor AI-agenten. Naarmate agenten werkzaamheden in verschillende bedrijfssystemen uitvoeren, hebben beveiligingsteams een manier nodig om gedelegeerde bevoegdheden te koppelen aan waarneembare handelingen en de toegang in te trekken zodra die bevoegdheid vervalt.

Voortbouwen op een bestaande beveiligingsonderneming

Infisical zegt meer dan 1.300 klanten en 300.000 ontwikkelaars te bedienen, dagelijks 10 miljard geheimen te beveiligen en meer dan 30.000 GitHub-sterren te hebben behaald voor zijn belangrijkste opensourceproject. Tot de klanten die in de aankondiging worden genoemd, behoren Airbus, Volkswagen, Hugging Face, OpenRouter, Lucid, First American Financial Corporation, Wise en Clay.

Deze cijfers hebben betrekking op het bredere platform van het bedrijf en niet op een bekendgemaakt aantal klanten voor Agent Vault. Dat onderscheid is belangrijk: de financiering ondersteunt zowel een gevestigde onderneming voor geheimenbeheer als de uitbreiding daarvan naar infrastructuur voor agenttoegang.

In zijn aankondiging van de financiering zei Matsiiako dat Infisical zou blijven investeren in geheimenbeheer, certificaatbeheer en beheer van geprivilegieerde toegang, terwijl het bedrijf meer aandacht aan Agent Vault zou besteden. Hij zei ook dat het bedrijf voor meer dan 100 functies mensen zoekt voor de teams voor ontwikkeling, verkoop, marketing, product, ontwerp en andere afdelingen.

‘AI-agenten vormen binnen elk bedrijf een nieuwe categorie gebruikers, en hun toegang beveiligen wordt een van de grootste uitdagingen op het gebied van cyberbeveiliging van het komende decennium’, zei Elad Gil. ‘Vlad en medeoprichters Maidul en Tony zagen al vroeg in dat AI-agenten een geheel nieuwe reeks beveiligingsuitdagingen met zich mee zouden brengen. Ze hebben Infisical uitgebouwd tot een platform dat naar mijn mening essentiële infrastructuur voor het AI-tijdperk kan worden.’

De Series B-financieringsronde geeft Infisical meer middelen om die kans te benutten. De centrale propositie is concreet: ondernemingen moeten werk aan AI-agenten kunnen delegeren, terwijl de inloggegevens onder controle blijven van beveiligingsinfrastructuur die is ontworpen om ze te beheren.