Infisical 完成 4000 万美元 B 轮融资，估值达到 6 亿美元。这家 YC 孵化的公司靠开源密钥管理起家，帮企业保管 API Key、数据库密… · @0xLogicrw · TwKit

@0xLogicrw

Infisical 完成 4000 万美元 B 轮融资，估值达到 6 亿美元。这家 YC 孵化的公司靠开源密钥管理起家，帮企业保管 API Key、数据库密码等敏感信息，并控制访问权限。目前已有超过 1300 家企业客户，服务超过 30 万名开发者，客户包括空客、大众汽车、Hugging Face 和 OpenRouter。 AI Agent 的普及让这门生意出现了新机会。Claude Code、Codex 等 Agent 要访问 GitHub、数据库和云服务，同样需要各种密钥。一旦被其中隐藏的恶意指令诱导，就可能泄露手里的密钥。 Infisical 今年 4 月开源了 Agent Vault，让 Agent 无需接触真实密钥。访问外部服务时，请求先经过 HTTPS 代理，由代理在发送前注入真实密钥。Agent 使用的可以是假密钥，也可以由代理直接添加认证信息。7 月，公司又推出商用版 Agent Proxy，接入原有的企业密钥管理系统。 如今，相关功能已整合进商用 Agent Vault。企业可以按任务给 Agent 授权，设置有效期，随时撤销权限，并记录访问行为。比如，代码审查 Agent 只获得 GitHub 和 Slack 的必要访问权限，授权到期自动失效，也能提前撤销。 Anthropic、Vercel 等公司也采用了类似的凭证代理技术。Infisical 则将这套能力接入自己的密钥管理平台，让 Claude Code、Codex、OpenClaw 等不同 Agent 共用。

曝光 113 · 评论 0 · 点赞 1 · 书签 0