讓 AI 代理拿假金鑰辦事，機密管理新創 Infisical 完成 4 千萬美元 B 輪募資
總部位於舊金山的機密管理新創 Infisical 宣布完成 4,000 萬美元 B 輪募資，估值 6 億美元，由 AI 投資人埃拉德·吉爾（Elad Gil）領投。公司業務為讓企業 AI 代理只拿到假 API 金鑰，真正憑證由代理伺服器在背後替換。
《富比士》（Forbes）報導，Infisical 27 日宣布完成 4,000 萬美元 B 輪募資，投後估值 6 億美元，本輪由 Elad Gil 領投，Gradient 與 Y Combinator 跟投。公司成立於 2023 年，目前替超過 1,300 家企業管理敏感資訊，客戶包括空中巴士（Airbus）、福斯汽車（Volkswagen）與 OpenRouter。
Infisical 執行長 Vlad Matsiiako 形容，AI 代理在企業系統「像無頭蒼蠅到處亂竄」，對資料外洩有很大影響。它的解法是讓 AI 代理拿到假 API 金鑰，等請求經過代理伺服器時，再把假憑證換成真的。Matsiiako 說：「AI 代理以為自己拿到真 API 金鑰，但它永遠不會知道那不是真的。」如此一來，資料庫密碼與雲端存取金鑰等私密憑證就不必交給 AI 代理。
除了儲存憑證，Infisical 也能更新或輪替密碼、開放工程師的系統存取權限，並在 AI 代理要求使用某項工具或資料庫時即時產生密碼。企業可發給 AI 代理幾分鐘後就失效的一次性密碼，萬一 AI 代理失控或成為網路攻擊的一環，機密資訊仍較有保障。Matsiiako 稱這種方法為「動態機密」（Dynamic Secrets），並說這會讓攻擊者面對「移動更快的目標」。
領投的 Gil 表示，當 AI 代理替人做的事愈來愈多，就需要平台讓 AI 代理擁有正確權限，但不至於取得過多存取權。他認為網路建設 30 年來累積了大量「資安債」，安全常當成附加功能；不過他也說，就像過去每波資安浪潮，業界終究會找到解法，「我不認為這是世界末日」。《富比士》將這輪募資放在近幾個月 AI 代理越權事件頻傳的背景下，認為 Infisical 正受惠於這類漏洞愈來愈容易利用的趨勢。
（首圖來源：Infisical）