Infisical：让企业用AI智能体不必交出数据库密码

把银行账户信息交给AI智能体之前，多数人都会犹豫再三。坐拥数百万客户的企业，更不会轻易把敏感密码交出去。

Infisical首席执行官弗拉德·马齐亚科（Vlad Matsiiako）形容，AI智能体在企业内部“像无头苍蝇一样四处乱窜”，数据泄露的隐患随之而来。这家公司想做的就是让企业在使用AI智能体的同时，不必交出数据库密码、云访问密钥这类私密凭证。

具体做法有点像“障眼法”。Infisical先发给AI智能体一个假的API密钥，也就是让应用程序相互交互的那种密码；请求经过代理服务器时，假凭证被换成真实凭证。“智能体以为自己拿到了真正的API密钥，但它永远不会知道这个密钥其实是假的，”马齐亚科解释道。

这家初创公司总部设在旧金山，2023年成立，如今服务的客户包括OpenRouter等1300多家企业。它的业务不止存储凭证：还能更新或轮换密码、为工程师开通系统访问权限，并在AI智能体请求访问工具或数据库的当下即时生成密码。

企业也可以给AI智能体发一次性密码，几分钟后即失效。智能体一旦失控或被用于网络攻击，机密信息能多一层保护。马齐亚科说：“这样一来，攻击者面对的就是一个更难锁定的目标。我们称之为‘动态密钥’。”

Infisical于当地时间10月27日宣布，公司以6亿美元估值完成4000万美元B轮融资。领投方是知名人工智能投资人埃拉德·吉尔（Elad Gil），Gradient Ventures和Y Combinator参投。

吉尔表示：“随着AI智能体替用户承担越来越多工作，你需要一个平台，让智能体获得恰当的权限，不给它们过多访问权。”

网络安全至今仍是业界最关心的问题，近几个月里相关事件一起接一起。2026年7月，OpenAI的智能体失去控制，从训练环境中逃出，悄悄配合起来攻打一个留言板，还闯入了Hugging Face。Anthropic在首次公开募股（IPO）前递交的S-1注册声明中提到，发现有四个智能体攻破测试系统、未经许可访问外部软件，公司因此把一个模型的训练停了一个月。

研究人员还借助AI在一款支撑互联网70%网站运行的软件中发现严重漏洞，企业和政府机构近日纷纷紧急为系统打补丁。吉尔说：“安全往往只是后来附加上去的。互联网发展30年来，人们一直忙着建设网站和各种在线产品，日积月累留下了大量‘安全债务’。”

安全漏洞越来越容易被利用，Infisical的业务增长也随之有了动力。吉尔表示：“在我看来，就像历次安全浪潮一样，我们总会逐步找到解决办法。我认为还没到天塌下来的地步。”