從開源密鈅庫到AI Agent安全平台，Infisical融資4000萬美元

BiRun 訊，Infisical 完成 4000 萬美元 B 輪融資，估值達到 6 億美元。這家 YC 孵化的公司靠開源密鈅管理起家，幫企業保管 API Key、數據庫密碼等敏感信息，並控製訪問權限。目前已有超過 1300 家企業客戶、30 萬開發者用戶，包括空客、大眾汽車、Hugging Face 和 OpenRouter。

隨着 Claude Code、Codex 等 AI Agent 開始操作 GitHub、數據庫和雲服務，密鈅安全成了新問題。Agent 經常需要讀取外部網頁、文檔和代碼，一旦被其中隱藏的噁意指令誘導，就可能洩露手裡的密鈅。

Infisical 今年 4 月開源了 Agent Vault，讓 Agent 只拿到假密鈅。訪問外部服務時，請求先經過 HTTPS 代理，由代理在發送前注入眞實密鈅。這樣，卽使 Agent 被誘導交出自己持有的密鈅，也無法直接洩露眞密碼。7 月，公司又推出商用版 Agent Proxy，接入原有的企業密鈅管理系統。

如今，相關功能已整閤進商用 Agent Vault。企業可以按任務給 Agent 授權，設置有效期，隨時撤銷權限，並記彔訪問行為。比如，代碼審査 Agent 只獲得 GitHub 和 Slack 的必要訪問權限，任務結束就收回。

Anthropic、Vercel 等公司也採用了類似的憑証代理技術。Infisical 把它做成了可供 Claude Code、Codex、OpenClaw 等不衕 Agent 共用的獨立安全基礎設施。

信源

動察 Beating 頻道 · 動察 Beating 交流羣。