Infisical 完成 4000 万美元 B 轮融资，估值 6 亿美元，用于保障 AI 智能体访问安全

Infisical 在 B 轮融资中筹集了 4000 万美元，估值达 6 亿美元，为企业 AI 普及过程中浮现的一个安全问题带来了新的资金：如何让软件智能体在关键系统内部工作，同时又不把解锁这些系统的凭据交给它们。

本轮融资由 Elad Gil 领投，他也曾投资该公司的 A 轮融资。其他投资者包括 Gradient 和 Y Combinator。Infisical 计划利用这笔资金加速产品开发、扩充工程与市场推广团队，并为 AI 智能体构建安全基础设施。

这家总部位于旧金山的公司已经提供用于管理密钥、证书、加密密钥和特权访问的基础设施。其 Agent Vault 将这一安全重点应用于需要与 API 和企业服务交互的智能体，同时让底层密码和 API 密钥处于智能体无法触及的范围之外。

负责调查事件、审查代码或自动化运营工作流的智能体可能需要访问代码仓库、云服务和业务应用。将凭据直接放入其环境中，会为敏感信息流向日志、模型提供商，或流向通过提示注入操纵智能体的攻击者开辟另一条途径。

Infisical 的 Agent Vault 目前在其产品页面上标注为预览版，它通过正向代理来中转这种访问。智能体向经批准的服务发送请求，代理在请求发出时应用真实凭据。根据服务配置的不同，它可以附加或替换授权标头，或用凭据替换占位符。该公司表示，底层密钥不会进入智能体的环境、文件系统和模型上下文。

从实际意义上讲，这改变了信任所在的位置。智能体可以请求经授权的服务执行工作，而无需读取用于验证请求的 API 密钥。Infisical 的文档说明其兼容遵循标准 HTTPS_PROXY 配置的 HTTP 客户端，使该方法能够融入现有的智能体运行时。

“你不会给员工无限制访问公司每个系统的权限，AI 智能体也不应有所不同，”Infisical 联合创始人兼首席执行官 Vlad Matsiiako 表示。“智能体需要访问公司系统来完成工作，但给它们实际的密码和 API 密钥是重大的安全风险。我们让智能体能够安全地完成工作，而无需将那些凭据交到它们手中。”

Infisical 的文档将访问包描述为智能体在会话期间可以使用的服务列表，包括 API 和 MCP 服务器。会话提供有时间限制的访问，而代理拦截出站请求并附加真实凭据。会话日志提供请求的加密记录。

这种分离很有用，但仅靠凭据隔离并不能让智能体的决策变得安全。拥有修改系统权限的智能体仍然可以利用该获准访问进行不必要的修改。因此，团队需要在凭据控制之外，定义一项工作真正需要的服务和操作。相关问题就变成了两个方面：智能体能否获取密钥，以及它在从未看到密钥的情况下能完成什么。

更广泛的企业转变已经体现在面向 AI 智能体的新身份和凭据控制中。随着智能体在业务系统中承担工作，安全团队需要一种方式，将委托权限与可观察的操作联系起来，并在该权限结束时撤销访问。

建立在现有安全业务之上

Infisical 表示，它服务超过 1300 家客户和 30 万名开发者，每天保护 100 亿个密钥，其核心开源项目已获得超过 3 万个 GitHub 星标。公告中提到的客户包括 Airbus、Volkswagen、Hugging Face、OpenRouter、Lucid、First American Financial Corporation、Wise 和 Clay。

这些数字描述的是该公司更广泛的平台，而非 Agent Vault 已披露的客户数量。这一区别很重要：此次融资既支持一项成熟的密钥管理业务，也支持其向智能体访问基础设施的扩展。

Matsiiako 在其融资公告中表示，Infisical 将继续投资于密钥管理、证书管理和特权访问管理，同时加大对 Agent Vault 的关注。他还表示，公司正在招聘工程、销售、市场、产品、设计及其他团队超过 100 个职位。

“AI 智能体正在成为每个企业内的一类新用户，保障它们的访问安全将是未来十年最大的网络安全挑战之一，”Elad Gil 表示。“Vlad 和联合创始人 Maidul 与 Tony 很早就认识到，AI 智能体将带来一整套全新的安全挑战，而他们已将 Infisical 打造成一个我相信能够成为 AI 时代必不可少的基础设施的平台。”

B 轮融资为 Infisical 提供了更多资源来把握这一机遇。其核心主张很具体：企业应当能够将工作委托给智能体，同时让凭据处于专为管理它们而构建的安全基础设施的控制之下。