Infisical: 40 millió dollár AI agentek titokkezelésére

Mi történt?

Az Infisical, a nyílt forrású titokkezelő platform, 40 millió dolláros B kört jelentett be 600 millió dolláros értékeléssel (Infisical). A kört Elad Gil vezette, részt vett a Y Combinator és a Gradient is. A cég szerint már pozitív a cash flow-ja.

• Több mint 1300 ügyfél, napi több mint 10 milliárd kiszolgált titok.
• Kb. 30 ezer GitHub csillag.

Mi az Agent Vault?

A probléma ismert: ha egy kódoló vagy munkafolyamat-agent API kulcsot kap, prompt injectionnel vagy hibás logolással kiszivároghat. Az Agent Vault ezt megkerüli. Az agent egy továbbító proxyn keresztül hív (HTTPS_PROXY), a proxy pedig menet közben teszi be a hitelesítő adatot a kérésbe. Az agent kódja, kontextusa és logjai így sosem tartalmazzák a titkot.

• Hozzáférési csomagok: előre definiált jogosultságkészletek, amelyeket agentekhez lehet rendelni.
• Időkorlátos munkamenetek, a cég szerint 60 másodpercen belüli visszavonással.
• Auditnapló minden hívásról, kinek a nevében mi történt.
• Self-hosted futtatás vagy felhő amerikai, illetve európai régióval.

Mire figyelj?

Létezik egy MIT licencű, nyílt forrású Agent Vault is, de azt a cég már nem fejleszti aktívan. A friss funkciók a fizetős platformban vannak.

Miért fontos?

Ahogy az agentek egyre több éles rendszerhez nyúlnak, a kérdés már nem az, hogy hozzáférhetnek-e, hanem hogy mit látnak belőle. A proxy alapú hitelesítés kivédi a kulcs ellopását, a prompt injectiont viszont nem: az agent ugyanúgy visszaélhet a kapott jogosultsággal. Ezért a szűk jogosultság és az auditnapló itt a lényeg.