Infisical募資4,000萬美元，擴展AI代理憑證保護與存取管理

美國資安業者Infisical宣布完成4,000萬美元B輪融資，公司估值達6億美元。Infisical將利用本輪募資所得持續開發既有產品，並加碼投入AI代理安全產品的研發。

Infisical成立於2023年，主要協助企業管理API金鑰、密碼、數位憑證，以及使用者對敏感系統的高權限存取。根據Infisical公布的資料，目前服務超過1,300家客戶及30萬名開發者，每天保護約100億筆機密資訊，客戶包括Airbus、Volkswagen及Hugging Face等。

隨著企業讓AI代理存取外部服務，API金鑰等身分驗證憑證的管理，也成為Infisical擴展產品業務的方向。AI代理執行工作時，若需呼叫受身分驗證保護的外部API，就必須使用相應的憑證，但直接將憑證交給AI代理，也可能增加敏感資訊暴露的風險。Infisical的Agent Vault讓AI代理透過代理伺服器存取外部HTTP服務，由代理伺服器在轉送請求時加入真正的API金鑰等身分驗證憑證，或將AI代理使用的替代憑證換成真正的憑證，讓AI代理不必直接持有這些敏感資訊。企業也能限制AI代理可存取的服務，以及允許使用的HTTP方法與路徑，並記錄相關請求。Agent Vault目前仍處於預覽階段。

Infisical原有的機密資訊管理產品，主要用於集中管理企業在應用程式開發及維運過程中使用的API金鑰、密碼等敏感資訊。企業可依角色、專案及環境設定存取權限，並自動輪替部分API金鑰及資料庫密碼，減少敏感資訊直接存放在程式碼或組態檔案中的情況。這項服務也能與Kubernetes、Terraform等工具整合。

除了API金鑰與密碼，Infisical也提供數位憑證管理產品，讓企業集中管理公開信任的數位憑證及內部系統使用的數位憑證，涵蓋憑證簽發、更新及撤銷等作業。企業可建立自己的憑證授權機構（Certificate Authority，CA），或連接既有的外部CA，並支援ACME、SCEP及EST等協定，自動申請及更新憑證，減少憑證過期造成服務中斷的風險。

針對資料庫、伺服器及雲端帳號等敏感資源，Infisical另有特權存取管理產品，讓企業控管使用者的高權限存取。使用者可申請特定資源的限時存取權限，企業則可設定核准程序，並在授權期限結束後撤銷權限。這項服務支援SSH、RDP及多種資料庫，並可依不同連線方式記錄操作指令、資料庫查詢或遠端桌面畫面，供企業追蹤存取活動及後續稽核。