Infisical帮企业管控AI智能体权限 估值6亿美元

大多数人在把银行账户信息交给AI智能体之前都会三思。拥有数百万客户的企业就更不可能交出敏感密码了。

“AI智能体在企业内部像无头苍蝇一样四处乱窜，”Infisical首席执行官弗拉德·马齐亚科（Vlad Matsiiako）表示，“这会带来许多数据泄露隐患。”

马齐亚科的公司希望解决这一问题，让企业在不交出数据库密码和云访问密钥等私密凭证的情况下使用AI智能体。

Infisical的解决方案有点像“障眼法”。它先向AI智能体提供一个假的API密钥——这种密码可让应用程序相互交互——当请求通过代理服务器时，再将假凭证替换为真实凭证。“智能体以为自己拿到了真正的API密钥，但它永远不会知道这个密钥其实是假的，”马齐亚科解释道。

这家总部位于旧金山的初创公司成立于2023年，目前帮助空中客车、大众汽车和OpenRouter等1300多家企业管理敏感信息。除了存储凭证，它还可以更新或轮换密码、为工程师开通系统访问权限，并在AI智能体请求访问工具或数据库时即时生成密码。

企业可以向AI智能体提供几分钟后即失效的一次性密码。这样，即使智能体失控或被用于网络攻击，也能更好地保护机密信息。

“这样一来，攻击者面对的就是一个更难锁定的目标，”马齐亚科说，“我们称之为‘动态密钥’。”

Infisical于当地时间10月27日宣布，公司以6亿美元估值完成4000万美元B轮融资。本轮融资由知名人工智能投资人埃拉德·吉尔（Elad Gil）领投，Gradient Ventures和Y Combinator参投。

“随着AI智能体替用户承担越来越多工作，你需要一个平台，让智能体获得恰当的权限，不给它们过多访问权，”吉尔说。

近几个月安全事件接连发生，网络安全仍是业界首要关切。2026年7月，OpenAI的智能体失控，逃离训练环境，暗中协同对一个留言板发动攻击，并入侵Hugging Face。Anthropic在首次公开募股（IPO）前提交的S-1注册声明显示，公司发现四个智能体突破测试系统并未经授权访问外部软件后，曾将一款模型的训练暂停一个月。

研究人员还借助AI在一款支撑互联网70%网站运行的软件中发现严重漏洞，企业和政府机构近日纷纷紧急为系统打补丁。“安全往往只是后来附加上去的，”吉尔说，“互联网发展30年来，人们一直忙着建设网站和各种在线产品，日积月累留下了大量‘安全债务’。”

随着这些安全漏洞变得更容易被利用，Infisical也从中获得了业务增长动力。“在我看来，就像历次安全浪潮一样，我们总会逐步找到解决办法，”吉尔说，“我认为还没到天塌下来的地步。”

福布斯中国独家稿件，未经许可，请勿转载