当一家企业把生产数据库的访问权限交给一个AI智能体时，它实际上在做一个此前从未做过的决定：允许一段自动生成的代码，以某种身份，进入它最核心的系统。这个身份可以是一把API密钥、一个密码、一枚认证令牌。问题在于，这些凭据一旦被写入智能体的运行环境，就不再只属于企业。它们可能出现在调试日志里，可能被误发到LLM提供商，也可能在一次攻击中被完整提取。企业安全团队过去花十年建立起来的凭据隔离原则，在AI智能体面前突然失效了。

这正是Infisical试图切入的裂缝。2026年10月27日，这家总部位于旧金山的安全基础设施公司宣布完成4000万美元B轮融资，估值6亿美元。公司通稿称，本轮由Elad Gil领投，他此前曾投资公司的A轮；Gradient与Y Combinator也在投资方之列。公司博客进一步披露，Y Combinator与Gradient Ventures是继续加投，Gallery Ventures、Pace Capital、Dynamic Capital及其他投资方也参与了本轮。

Infisical的答案是一个名为Agent Vault的产品。它的核心逻辑不是让AI智能体变得更可信，而是让智能体根本不需要被信任。公司通稿称，企业可以为每个智能体定义所需访问范围，使智能体在不持有API密钥、密码等底层凭据的情况下访问源代码、数据库、云基础设施等关键系统。这意味着，即使智能体在攻击中泄露了它所能接触到的全部信息，攻击者仍然拿不到那把真正能打开系统的钥匙。

字段 内容
公司 Infisical
轮次 B轮
金额 4000万美元
投资方 Elad Gil（领投）、Gradient、Y Combinator、Gallery Ventures、Pace Capital、Dynamic Capital
总部 旧金山
创始人 Vlad Matsiiako、Maidul、Tony
官网 infisical.com

从机密管理起家，但Agent Vault才是本轮叙事的重心

Infisical并不是一家为AI智能体而生的公司。它的产品线覆盖机密管理、证书管理、加密密钥管理与特权访问管理，本质上是在解决一个更老的问题：现代软件基础设施中，那些连接系统与系统、服务与服务的API密钥、数据库凭据和数字证书，应该如何被安全地存储、轮换和访问。公司通稿称，Infisical是面向开发者、机器与AI智能体的安全基础设施平台，帮助组织安全管理机密、证书、加密密钥与特权访问。

从2025年A轮融资时的公开信息看，这家公司的起点是开源机密管理。2025年6月的A轮通稿称，Infisical在过去一年发布了PKI、KMS与SSH访问管理方案，并称其收入增长超过20倍、实现正向现金流。这些背景信息属于较早披露，只能说明公司在机密管理领域的历史积累，不能直接等同于本轮的产品状态。

但本轮融资的叙事重心明显转向了AI智能体。公司博客将过去一年的变化概括为三点：编码智能体让代码产出量增加了超过10倍，其中大量是低质量代码；更多软件意味着更多基础设施、机器身份、凭据和证书需要被保护；AI智能体正在以缺乏有效监督的方式访问越来越敏感的系统。公司博客称，现有安全基础设施并非为这种局面而建，手动工作流在云原生时代已经捉襟见肘，更不用说应对AI智能体编写代码、启动基础设施并访问生产系统的世界。

Agent Vault被置于这个叙事的终点。公司博客称，将显著加大对Agent Vault的投入，并认为随着智能体承担更多工作，控制它们能访问什么、被允许做什么，将与保护凭据本身同等重要。这个判断与领投方Elad Gil的表态形成呼应。Elad Gil在公司通稿中称，AI智能体正在成为每家企业内部的一类新用户，保障其访问权限将是未来十年最大的网络安全挑战之一。

“不持有凭据”的机制，解决的是一个真实的工程矛盾

要理解Agent Vault的价值，需要先理解AI智能体访问企业系统时的实际约束。一个典型的编码智能体要完成“修复某个服务的配置错误”这类任务，它需要读取代码仓库、查询数据库状态、可能还要登录云控制台执行操作。传统做法是给智能体配置一组凭据，让它像人类工程师一样使用。但人类工程师有入职培训、有最小权限原则、有离职回收流程；智能体没有这些制度性约束。它的运行日志可能被第三方模型服务记录，它的执行路径可能被提示注入攻击改写，它持有的凭据一旦泄露，攻击者获得的就是一条直通生产系统的路。

Agent Vault的思路是把“访问”与“凭据”解耦。公司通稿称，企业可以定义每个智能体需要的访问范围，并确保它不会在攻击中泄露凭据，也不会无意中把凭据发送给LLM提供商或其他通信工具。联合创始人兼CEO Vlad Matsiiako在公司通稿中的表述更直接：“你不会给一个员工公司里每个系统的不受限访问权，AI智能体也不应该有任何不同。智能体需要访问公司系统来完成工作，但给它们真实的密码和API密钥是重大安全风险。我们让智能体安全地完成工作，而无需让这些凭据落入它们手中。”

这段话点出了产品设计的核心假设：智能体应该被当作一种需要权限边界的主体，而不是一个可以持有根凭据的自动化脚本。从已披露的产品描述看，Agent Vault做的事情更接近“按需授权的访问代理”，而非简单的密钥托管。但公司通稿和博客均未披露其具体实现方式，例如授权令牌的生命周期、访问策略的执行位置、与现有身份系统的集成方式，以及当智能体需要执行多步骤跨系统操作时如何维持上下文。这些技术细节的缺失，使得外部无法判断Agent Vault在复杂企业环境中的实际适配程度。

开源核心加PLG，客户名单跨度大但口径并不统一

Infisical的商业模式是典型的开源核心加产品驱动增长。公司通稿称其服务超过1300家客户和30万名开发者，每天保护100亿条机密，开源项目获得超过3万个GitHub星标。公司博客则称，超过1300家组织使用Infisical保护其基础设施，核心开源项目刚超过3万个GitHub星标。两组口径在客户数量和星标数上一致，但在客户名单上存在差异。

公司通稿列出的客户包括Airbus、Volkswagen、Hugging Face、OpenRouter、Lucid、First American Financial Corporation、Wise与Clay。公司博客列出的客户则包括LG、First American Financial、OpenRouter、Wise以及美国政府。两处名单只有First American Financial、OpenRouter和Wise重叠。这种差异可能源于不同材料面向不同受众，也可能反映了公司在不同时间点选择展示的客户样本不同。但无论如何，这意味着外部无法从公开信息中拼出一份完整的、经过独立核证的客户清单。

客户名单的跨度本身值得注意。Airbus和Volkswagen代表制造业巨头，Hugging Face和OpenRouter是AI基础设施公司，First American Financial属于金融服务业，美国政府则代表公共部门。如果这些客户关系属实，说明Infisical的产品已经从开发者工具渗透进了传统行业的合规敏感环境。但需要明确的是，这些客户名称均来自公司单方披露，本次来源材料未提供独立第三方验证，也未披露这些客户的具体使用规模、付费金额或部署范围。

从2025年A轮通稿的历史信息看，Infisical当时已经声称服务Hugging Face和LG等客户，并称其软件下载量超过4000万次、用户超过10万名开发者。对比本轮披露的30万名开发者和1300家客户，公司在一年半内实现了约3倍的开发者数量增长。这个增速如果属实，说明其开源到付费的转化漏斗在持续运转。但公司未披露付费客户与免费用户的比例，也未披露收入规模或增速，因此无法判断这1300家客户中有多少是真正产生收入的商业客户。

Elad Gil连续两轮领投，资本结构透露出的信号

本轮融资的资本结构有一个不寻常之处：领投方Elad Gil从A轮就开始参与。公司博客称，Elad Gil“自A轮以来加倍下注”，Y Combinator与Gradient Ventures则“三倍下注”。这种老股东持续加码的结构，通常被解读为内部人对公司进展有足够信心。但也可以从另一个角度理解：在2026年的市场环境下，如果一家公司无法吸引新的领投方，老股东可能不得不承担更大的融资份额。本次来源材料未披露是否有新机构在本轮进入董事会，也未披露各投资方的具体出资比例，因此无法判断这两种解释哪一种更接近事实。

Elad Gil在公司通稿中的表态值得全文引用：“AI智能体正在成为每家企业内部的一类新用户，保障其访问权限将是未来十年最大的网络安全挑战之一。Vlad和联合创始人Maidul与Tony很早就认识到AI智能体会带来一套全新的安全挑战，他们已经把Infisical建成了一个我认为可以成为AI时代关键基础设施的平台。”这是投资人的判断，不是独立事实。它反映的是领投方对市场方向的押注逻辑，而非对Infisical产品能力的独立验证。

更值得玩味的是公司博客中的一句话：“我们本不必融这一轮。Infisical已经长期实现正向现金流，我们账上的钱比我们历史上融到的还多。”公司博客称，融资前已长期实现正向现金流，账上资金多于此前累计融资额。这一说法如果属实，意味着Infisical在B轮之前已经具备了自我维持的财务能力，本轮融资更多是出于扩张速度的考虑，而非生存需求。但公司未披露任何财务数据来佐证这一说法，外部无法核验其现金流为正的持续时间、利润水平或账面资金规模。

从A轮背景资料看，2025年6月的通稿曾称公司收入增长超过20倍并实现正向现金流。如果这一历史披露准确，那么到2026年10月，公司博客所称的“长期正向现金流”在时间上是连贯的。但“收入增长超过20倍”的基数未披露，20倍增长可能来自一个很小的起点。这类增长倍数在早期公司中常见，其绝对值意义有限。

资金用途指向扩张，但100多个岗位的招聘计划暗含执行风险

公司通稿称，新资金将用于加速产品开发、扩充工程与市场推广团队，并建设面向AI智能体的安全基础设施。公司博客给出了更具体的版本：继续投入机密管理、证书管理与特权访问管理，显著加大对Agent Vault的投入，并在工程、销售、市场、产品、设计等团队招聘100多个岗位。

100多个岗位对一家据称已经长期正向现金流的公司来说，是一个激进的扩张信号。如果Infisical此前的团队规模较小，这种招聘速度意味着公司文化、管理结构和产品节奏都将在短期内承受压力。公司未披露当前员工总数，因此无法计算这100多个岗位代表的增长率。但从岗位分布看，销售、市场与产品岗位的扩张说明公司正在从以开发者自助使用为主的PLG模式，向更重的企业销售模式倾斜。这种转变在开源公司中常见，但也常常是毛利率下降和销售周期拉长的开始。

资金用途中另一个值得注意的点是，公司博客将“机密管理、证书管理与特权访问管理”与“Agent Vault”并列，前者是已有产品线的延续，后者是新方向的重点投入。这意味着本轮融资并非单纯为Agent Vault而设，而是在维持现有产品竞争力的同时，押注一个尚未被验证的新市场。公司通稿和博客均未披露资金在两条线之间的分配比例，也未披露Agent Vault当前的付费客户数量或收入贡献。

竞争格局未披露，但替代方案真实存在

本次来源材料未披露Infisical的竞争对手信息。但这不意味着竞争不存在。在机密管理领域，HashiCorp Vault、AWS Secrets Manager、Azure Key Vault、Google Secret Manager、1Password Secrets Automation等都是既有玩家。在AI智能体访问控制这个新方向上，云厂商正在把身份与权限管理能力向智能体场景延伸，LLM平台也在构建自己的工具调用权限体系。Infisical的差异化在于其开源核心和开发者体验导向的定位，以及Agent Vault所代表的“凭据不落智能体之手”的产品理念。

公司博客中有一篇相关文章的标题是《1Password Secrets Automation Alternatives: Secrets Managers Built for Machines》，这暗示Infisical将1Password Secrets Automation视为替代对象之一。但该文章的具体内容未包含在本次来源材料中，无法进一步分析其竞争论述。

从产业链约束的角度看，Agent Vault面临的一个关键问题是：它能否在企业已经使用云厂商身份体系的环境中，成为一个独立的、跨云的访问控制层。如果企业的主要基础设施集中在AWS或Azure，云厂商的原生身份与权限服务可能已经覆盖了部分智能体访问场景。Infisical的价值主张需要在这些环境中证明其跨平台一致性和额外安全收益。另一个约束是，AI智能体的访问模式仍在快速变化，今天基于工具调用的访问控制，明天可能被更复杂的多智能体协作模式取代。Agent Vault的产品架构能否适应这种变化，是比当前客户数量更重要的验证指标。

验证边界：哪些说法可以采信，哪些只能存疑

本轮融资的核心事实——4000万美元B轮、6亿美元估值、Elad Gil领投——来自公司通稿和公司官方博客，二者均为公司单方披露。Forbes、Finsmes、daily.dev等媒体的报道与通稿口径一致，但未提供独立核证。这意味着融资事实本身可以采信为“公司宣布”的层面，但估值数字反映的是公司与投资方达成的交易价格，不是公开市场上的独立定价。

运营指标方面，1300家客户、30万名开发者、每天100亿条机密、3万个GitHub星标，均为公司自述，本次来源材料未提供独立第三方验证。这些数字的统计口径也未披露：客户是否包括免费用户、开发者是否包括未激活的注册用户、机密条数如何计数，这些问题都影响指标的实际含义。公司博客所称的“长期正向现金流”和“账上资金多于累计融资额”，同样缺乏财务数据佐证。

客户名单的差异进一步增加了验证难度。公司通稿与公司博客列出的客户只有部分重叠，且两处均未说明这些客户关系的性质。一家公司可能将某个客户的一个团队使用过免费版本，表述为“客户包括”。在没有合同金额、部署规模或客户证言的情况下，这些名单只能视为公司选择展示的市场信号，而非经过核验的商业事实。

从已披露信息可以做出的推断是：Infisical在机密管理领域已经建立了可观的开发者基础，其开源项目获得了3万个GitHub星标，这在开发者工具中属于较高水平。公司从2025年A轮到2026年B轮之间，开发者数量从10万增长到30万，说明其产品在开发者群体中的渗透在持续扩大。但付费转化率、收入规模、客户留存率等关键商业指标均未披露，因此无法判断这种开发者增长是否转化为了相应的商业价值。Agent Vault作为本轮融资的核心叙事，其技术实现细节、付费客户数量和实际安全效果均未公开，这是本次披露中最大的信息缺口。

RecodeX 极客视：Infisical的B轮融资表面上是一个安全公司拿到4000万美元的故事，实质上是一个关于“信任边界”的命题：当AI智能体成为企业系统的新用户时，安全架构必须从“验证谁在访问”转向“确保访问者永远拿不到钥匙”。这个命题足够大，也足够真实。但一家据称已经正向现金流的公司，选择在这个时点融资并同时招聘100多人，押注的是一个尚未被验证的产品方向。Agent Vault能否从开源社区的好奇心变成企业安全预算中的必选项，取决于它能否在云厂商的原生能力和LLM平台的工具权限之间，建立起一个真正独立且不可替代的控制层。这个问题的答案，比6亿美元的估值更值得关注。

信息来源

本文在采集与核验阶段引用了以下公开来源，按站点去重列出；来源内容归原发布方所有，其口径不代表 RecodeX 的核实结论。