从开源密钥库到AI Agent安全平台，Infisical融资4000万美元

BiRun 讯，Infisical 完成 4000 万美元 B 轮融资，估值达到 6 亿美元。这家 YC 孵化的公司靠开源密钥管理起家，帮企业保管 API Key、数据库密码等敏感信息，并控制访问权限。目前已有超过 1300 家企业客户、30 万开发者用户，包括空客、大众汽车、Hugging Face 和 OpenRouter。

随着 Claude Code、Codex 等 AI Agent 开始操作 GitHub、数据库和云服务，密钥安全成了新问题。Agent 经常需要读取外部网页、文档和代码，一旦被其中隐藏的恶意指令诱导，就可能泄露手里的密钥。

Infisical 今年 4 月开源了 Agent Vault，让 Agent 只拿到假密钥。访问外部服务时，请求先经过 HTTPS 代理，由代理在发送前注入真实密钥。这样，即使 Agent 被诱导交出自己持有的密钥，也无法直接泄露真密码。7 月，公司又推出商用版 Agent Proxy，接入原有的企业密钥管理系统。

如今，相关功能已整合进商用 Agent Vault。企业可以按任务给 Agent 授权，设置有效期，随时撤销权限，并记录访问行为。比如，代码审查 Agent 只获得 GitHub 和 Slack 的必要访问权限，任务结束就收回。

Anthropic、Vercel 等公司也采用了类似的凭证代理技术。Infisical 把它做成了可供 Claude Code、Codex、OpenClaw 等不同 Agent 共用的独立安全基础设施。

信源

动察 Beating 频道 · 动察 Beating 交流群。