發生什麼事
Infisical（總部位於舊金山的機密管理新創，協助企業管理 API 金鑰等敏感資訊）宣布完成 4,000 萬美元 B 輪募資（新創公司成長階段的一輪外部融資），公司估值 6 億美元。TechNews 引述《富比士》（Forbes，美國商業媒體）報導，本輪由 AI 投資人 Elad Gil 領投，Gradient 與 Y Combinator 跟投，並稱 Infisical 於 27 日宣布（來源未給月份）。iThome 指出，Infisical 將用這筆資金持續開發既有產品，並加碼投入 AI 代理安全產品的研發。 TechNews 科技新報 iThome
Infisical 針對 AI 代理（能代替人執行工作的 AI 程式）的做法，iThome 稱為 Agent Vault：讓 AI 代理透過代理伺服器（替用戶端轉送請求的中介伺服器）存取外部 HTTP 服務，由代理伺服器在轉送請求時加入真正的 API 金鑰（程式呼叫服務時用來證明身分的憑證），或把 AI 代理使用的替代憑證換成真正的憑證。企業也能限制 AI 代理可存取的服務，以及允許使用的 HTTP 方法與路徑，並記錄相關請求。TechNews 引述執行長 Vlad Matsiiako 的說法：「AI 代理以為自己拿到真 API 金鑰，但它永遠不會知道那不是真的。」他形容 AI 代理在企業系統「像無頭蒼蠅到處亂竄」，資料庫密碼與雲端存取金鑰等私密憑證因此不必交給 AI 代理。 原文 TechNews 科技新報
除了儲存憑證，TechNews 指出 Infisical 也能更新或輪替密碼，並在 AI 代理要求使用某項工具或資料庫時即時產生密碼。企業可發給 AI 代理幾分鐘後就失效的一次性密碼。Matsiiako 稱這種方法為「動態機密」（Dynamic Secrets），並說這會讓攻擊者面對「移動更快的目標」。 原文
iThome 整理了 Infisical 的既有產品。機密資訊管理產品可依角色、專案及環境設定存取權限，並自動輪替部分 API 金鑰及資料庫密碼。數位憑證管理產品涵蓋憑證簽發、更新及撤銷。特權存取管理產品（控管使用者對資料庫、伺服器及雲端帳號等資源的高權限存取）讓使用者申請限時存取權限，企業可設定核准程序，並在授權期限結束後撤銷權限。 iThome
誰受影響
TechNews 稱 Infisical 目前替超過 1,300 家企業管理敏感資訊；iThome 引述 Infisical 公布的資料，服務超過 1,300 家客戶及 30 萬名開發者，每天保護約 100 億筆機密資訊。TechNews 列出的客戶包括空中巴士（Airbus，航太製造商）、福斯汽車（Volkswagen，汽車製造商）與 OpenRouter（AI 模型 API 聚合服務）；iThome 列出的客戶包括 Airbus、Volkswagen 及 Hugging Face（AI 模型與資料集的社群平台）。公司成立於 2023 年。 TechNews 科技新報 iThome
限制與未定事項
iThome 指出，Agent Vault 目前仍處於預覽階段。 iThome
各方說法
領投的 Elad Gil 表示，當 AI 代理替人做的事愈來愈多，就需要平台讓 AI 代理擁有正確權限，但不至於取得過多存取權。他認為網路建設 30 年來累積了大量「資安債」，安全常被當成附加功能；但他也說，就像過去每波資安浪潮，業界終究會找到解法，「我不認為這是世界末日」。《富比士》則將這輪募資放在近幾個月 AI 代理越權事件頻傳的背景下，認為 Infisical 正受惠於這類漏洞愈來愈容易利用的趨勢。 TechNews 科技新報
接下來要看的事
- Infisical 表示將用本輪資金加碼投入 AI 代理安全產品的研發，後續產品進展待公布
