Infisical, een bedrijf dat helpt bij het beheren van secrets zoals encryptiesleutels, digitale certificaten en toegangsrechten, heeft een Series B aangekondigd van $40 miljoen. De ronde waardeert de organisatie op $600 miljoen en brengt de totale financiering naar bijna $60 miljoen. Daarmee krijgt Infisical ruimte om door te bouwen aan productontwikkeling en om de beveiliging van AI-agents verder te versterken.
Wat hierbij vooral opvalt, is de aanpak rond Infisical Agent Vault. Daarmee kunnen AI-agents gevoelige systemen bereiken, zonder dat ze de onderliggende wachtwoorden en API-sleutels ooit zelf hoeven te ontvangen.
Series B: $40 miljoen voor Infisical
Elad Gil, een investeerder die ook al betrokken was bij de eerdere Series A, leidde de Series B-ronde. Ook Gradient en Y Combinator steunen het traject. In totaal gebruikt Infisical volgens de aankondiging het extra kapitaal om zowel engineering als go-to-market teams uit te breiden.
Daarnaast wil het bedrijf de productontwikkeling versnellen en expliciet verder investeren in de beveiligingsmogelijkheden voor AI-agenten. Die focus past bij een bredere trend: AI-agents worden in organisaties steeds vaker ingezet als nieuwe “gebruikers” die toegang nodig hebben tot interne en externe systemen.
Waarom secrets voor AI-agents een risico blijven
In veel organisaties geldt dat toegang tot systemen gebaseerd is op credentials: wachtwoorden, API-sleutels en andere geheimen. Het probleem ontstaat wanneer AI-agenten die credentials moeten “meenemen” om hun taak uit te voeren. Dan verschuift het risico namelijk mee van de oorspronkelijke applicatie of service naar de agent zelf.
Infisical stelt dat het verstrekken van echte secrets aan agents een veiligheidsrisico vormt. Zeker wanneer agenten in verschillende omgevingen draaien, interacties kunnen escaleren, of wanneer er onvoldoende zicht is op wat er precies met credentials gebeurt.
Volgens Infisical’s co-founder en CEO Vlad Matsiiako is het kernidee daarom simpel: agents moeten werk kunnen doen, zonder dat ze de echte inloggegevens in handen krijgen.
Hoe Infisical Agent Vault werkt
Infisical Agent Vault is ontworpen om AI-agents toegang te geven tot relevante systemen, zonder dat de agent zelf over de volledige credentials beschikt. De technologie werkt met placeholder-waarden die namens de agent worden gebruikt. De echte secrets worden pas later geïnjecteerd via een proxy.
Concreet betekent dit:
- De agent stuurt requests door met placeholders.
- De daadwerkelijke geheimen worden toegevoegd op een tussenpunt (proxy), niet in de agent zelf.
- Alle agentverzoeken passeren Infisical en worden gelogd.
Door die route blijft het grootste deel van het gevoelige materiaal buiten bereik van de agent. Bovendien kan de organisatie op die manier beter bijhouden wat er is opgevraagd en wanneer.
Toegang met logging en controle
Beveiliging gaat niet alleen over “niet lekken”, maar ook over controle en zichtbaarheid. Infisical geeft aan dat alle requests via Infisical lopen en daardoor worden vastgelegd.
Voor teams die AI-agents inzetten, is dat belangrijk omdat het helpt om:
- te beoordelen welke systemen door een agent zijn benaderd;
- te onderzoeken of een request binnen de verwachte grenzen valt;
- incidenten sneller te reconstrueren wanneer er iets misgaat.
Het idee sluit aan bij een bredere verschuiving in cybersecurity: in plaats van alleen te vertrouwen op perimeter- of netwerkbeveiliging, wordt steeds meer nadruk gelegd op toegangsbeheer rond identiteit, rechten en auditbaarheid.
Gebruik in cloud, on-premises en AI-infrastructuur
Infisical positioneert zijn oplossing voor omgevingen in de breedte: cloud, on-premises én AI-infrastructuur. Het bedrijf beschrijft ook ondersteuning voor privileged access management, naast secrets management, encryptiesleutels en digitale certificaten.
Volgens Infisical gebruiken meer dan 1.300 organisaties de producten. Genoemde klanten zijn onder meer Airbus, Volkswagen, Hugging Face en Wise.
Waarom dit nu relevant is
De reden dat Infisical’s Agent Vault extra aandacht krijgt, is de tempo waarmee AI-agenten in bedrijfsprocessen terechtkomen. Waar applicaties vaak al een strak ingericht secrets- en access-model hebben, zijn agenten vaak sneller “toe te voegen” aan workflows. Juist daarom ontstaan nieuwe plekken waar credentials kunnen worden misbruikt, gelekt of verkeerd ingezet.
Infisical verwoordt die urgentie ook als een uitdaging voor de komende jaren: agents worden een nieuwe gebruikerscategorie binnen ondernemingen, en het beveiligen van hun toegang wordt een van de grootste opdrachten op cybersecurity-gebied.
Praktische aandachtspunten voor organisaties
Zelfs als u niet direct Infisical gebruikt, is de onderliggende les bruikbaar voor uw eigen aanpak rond AI-agenten. Overweeg daarom:
- Vermijd het direct meegeven van echte wachtwoorden en API-sleutels aan agenten.
- Werk met tussenlagen (zoals proxy’s) waar secrets gecontroleerd kunnen worden geïnjecteerd.
- Stel logging en audit centraal: u wilt weten welke agent wat opvroeg.
- Definieer toegang per taak, zodat rechten niet onnodig breed worden.
Met die maatregelen verkleint u de kans dat een compromis van de agent meteen leidt tot het uitlekken van credentials en bredere toegang.
Meer lezen: context rond secrets en AI-veiligheid
Als u zoekt naar achtergrond bij aanvallen en risico’s rondom credentials en AI-toepassingen, dan zijn deze artikelen relevant:
- AI fake login pages en waarom account takeovers makkelijker worden
- CyberStrikeAI en 44 AI-agents: aanval versneld
- Anthropic-onderzoek: AI modelketens al gepatcht
Conclusie
Met de Series B van $40 miljoen zet Infisical extra in op productontwikkeling en vooral op het beveiligen van AI-agenten. De kern daarvan is Infisical Agent Vault: agents krijgen toegang tot systemen via placeholders en gecontroleerde injectie via een proxy, terwijl echte secrets niet bij de agent terechtkomen. Tegelijk zorgt logging ervoor dat organisaties verzoeken beter kunnen volgen en auditen.
Voor bedrijven die AI-agents inzetten, is dit een duidelijke indicatie van waar de focus naartoe verschuift: minder credential-deling, meer controle en betere traceerbaarheid in het hele toegangsproces.
