Infisical tar in 40 miljoner dollar i en B-runda till en värdering på 600 miljoner dollar för att säkra AI-agenters åtkomst

Infisical har tagit in 40 miljoner dollar i en B-runda till en värdering på 600 miljoner dollar. Kapitaltillskottet ska bidra till att lösa ett säkerhetsproblem som växer fram i takt med att företag tar till sig AI: hur programvaruagenter ska kunna arbeta i kritiska system utan att få tillgång till de autentiseringsuppgifter som öppnar vägen in i systemen.

Rundan leddes av Elad Gil, som också investerade i bolagets A-runda. Bland de övriga investerarna finns Gradient och Y Combinator. Infisical planerar att använda kapitalet för att påskynda produktutvecklingen, utöka sina teknik- och marknadsteam samt bygga ut säkerhetsinfrastrukturen för AI-agenter.

Det San Francisco-baserade bolaget tillhandahåller redan infrastruktur för hantering av hemligheter, certifikat, krypteringsnycklar och privilegierad åtkomst. Med Agent Vault tillämpar bolaget sitt säkerhetsfokus på agenter som behöver kommunicera med API:er och företagstjänster, samtidigt som de underliggande lösenorden och API-nycklarna hålls utom räckhåll för agenten.

Separera agentens åtkomst från dess autentiseringsuppgifter

Agenter som utreder en incident, granskar kod eller automatiserar ett arbetsflöde kan behöva åtkomst till kodförråd, molntjänster och företagsapplikationer. Om autentiseringsuppgifter placeras direkt i agentens miljö skapas ytterligare en väg för känslig information att hamna i loggar, hos modellleverantörer eller hos en angripare som manipulerar agenten genom promptinjektion.

Infisicals Agent Vault, som för närvarande anges som en förhandsversion på produktsidan, förmedlar åtkomsten via en framåtproxy. Agenten skickar en begäran till en godkänd tjänst, och proxyn lägger till den faktiska autentiseringsuppgiften innan begäran skickas vidare. Beroende på tjänstens konfiguration kan den lägga till eller ersätta en auktoriseringsheader, eller ersätta en platshållare med en autentiseringsuppgift. Enligt bolaget hålls den underliggande hemligheten borta från agentens miljö, filsystem och modellkontext.

I praktiken förändrar detta var tilliten placeras. En agent kan be en auktoriserad tjänst att utföra en uppgift utan att läsa API-nyckeln som används för att autentisera begäran. Infisical dokumenterar stöd för HTTP-klienter som följer den vanliga HTTPS_PROXY konfigurationen, vilket gör att metoden kan integreras i befintliga agentkörmiljöer.

”Man skulle inte ge en anställd obegränsad åtkomst till alla system i företaget, och AI-agenter bör inte behandlas annorlunda”, säger Vlad Matsiiako, medgrundare och vd för Infisical. ”Agenter behöver åtkomst till företagets system för att kunna utföra sina uppgifter, men att ge dem faktiska lösenord och API-nycklar innebär en stor säkerhetsrisk. Vi gör det möjligt för agenter att utföra sina uppgifter på ett säkert sätt utan att någonsin ha de autentiseringsuppgifterna i sin besittning.”

Definiera vad varje agent kan göra

Infisicals dokumentation beskriver åtkomstpaket som listor över tjänster som en agent kan använda under en session, däribland API:er och MCP-servrar. Sessioner ger tidsbegränsad åtkomst, medan proxyservrar fångar upp utgående förfrågningar och lägger till de faktiska autentiseringsuppgifterna. Sessionsloggar ger en krypterad förteckning över förfrågningar.

Den här separationen är användbar, men att isolera autentiseringsuppgifter gör inte i sig agentens beslut säkra. En agent som har behörighet att ändra ett system kan fortfarande genomföra en oönskad ändring med den åtkomsten. Därför behöver team, utöver kontrollerna av autentiseringsuppgifter, definiera vilka tjänster och åtgärder en uppgift faktiskt kräver. Frågan blir då både om en agent kan få tag på en hemlighet och vad den kan åstadkomma utan att någonsin se den.

Den bredare omställningen inom företag märks redan genom nya identitets- och autentiseringsuppgiftskontroller för AI-agenter. När agenter tar sig an uppgifter i olika företagssystem behöver säkerhetsteamen ett sätt att koppla delegerade behörigheter till observerbara åtgärder och återkalla åtkomsten när behörigheten upphör.

Bygger vidare på en befintlig säkerhetsverksamhet

Infisical uppger att bolaget har fler än 1 300 kunder och 300 000 utvecklare, skyddar 10 miljarder hemligheter dagligen och har fått över 30 000 stjärnor på GitHub för sitt centrala projekt med öppen källkod. Kunder som nämns i tillkännagivandet är bland andra Airbus, Volkswagen, Hugging Face, OpenRouter, Lucid, First American Financial Corporation, Wise och Clay.

Dessa siffror beskriver bolagets plattform i stort, inte ett redovisat kundantal för Agent Vault. Den skillnaden är viktig: finansieringen stöder både en etablerad verksamhet inom hantering av hemligheter och bolagets expansion till infrastruktur för agenters åtkomst.

I sitt finansieringstillkännagivande sade Matsiiako att Infisical skulle fortsätta investera i hantering av hemligheter, certifikathantering och hantering av privilegierad åtkomst, samtidigt som bolaget skulle öka sitt fokus på Agent Vault. Han sade också att bolaget rekryterar till över 100 tjänster inom teknik, försäljning, marknadsföring, produktutveckling, design och andra team.

”AI-agenter håller på att bli en ny kategori av användare i alla företag, och att säkra deras åtkomst kommer att vara en av de största cybersäkerhetsutmaningarna under det kommande decenniet”, säger Elad Gil. ”Vlad och medgrundarna Maidul och Tony insåg tidigt att AI-agenter skulle skapa en helt ny uppsättning säkerhetsutmaningar, och de har byggt upp Infisical till en plattform som jag tror kan bli en oumbärlig infrastruktur för AI-eran.”

B-finansieringsrundan ger Infisical större resurser att ta vara på den möjligheten. Grundtanken är konkret: företag ska kunna delegera arbete till agenter och samtidigt hålla autentiseringsuppgifterna under kontroll av en säkerhetsinfrastruktur som är byggd för att hantera dem.