Signal
📡 Signal｜Infisical、AI エージェントの鍵管理で評価額6億ドル
Infisical がシリーズ B で4,000万ドルを調達し、評価額は6億ドル。API キーやパスワードなど機械が使う鍵を管理し、AI エージェントに鍵を渡さずに接続させる仕組みを広げる。
開発者向けのセキュリティ基盤をつくる米 Infisical は10月27日、シリーズ B で4,000万ドルを調達したと発表した。評価額は6億ドル。主導はシリーズ A に続いて投資家のイラド・ギル氏で、Gradient と Y Combinator も加わった。
Infisical が守るのは、API キーやパスワード、証明書といった「機械が使う鍵」だ。AI エージェントが社内のシステムを動かすようになると、鍵を持つ主体は人より機械のほうが多くなる。その鍵をどう渡し、どう取り上げるかが、企業のセキュリティの土台に変わりつつある。
何をしている会社か
Infisical は、システムどうしが接続に使う秘密の情報 (シークレット) の保管と配布、重要なシステムへのアクセスの管理、デジタル証明書の更新を一つの基盤で扱う。土台はオープンソースで、GitHub での星の数は3万を超える。
発表に並んだ数字は次のとおりだ。
- 顧客 — 1,300社超 (Airbus、Volkswagen、Hugging Face、OpenRouter、Lucid、First American Financial、Wise、Clay など)
- 使っている開発者 — 30万人超
- 守っているシークレット — 1日あたり100億件
2025年6月のシリーズ A は1,600万ドルで、同じくギル氏が主導した。1年あまりで、調達額は2倍を超える規模になった。売上高や成長率は開示していない。
エージェントに鍵を渡さない
今回の調達の中心にあるのは、AI エージェントへの対応だ。Infisical の「Agent Vault」は、AI エージェントが社内のシステムに接続するとき、鍵そのものをエージェントに渡さずに接続させる。企業は、エージェントごとに何にアクセスしてよいかを決められる。
共同創業者で CEO のヴラド・マツィアコ氏は発表で、エージェントに本物のパスワードや API キーを渡すことは大きなセキュリティ上のリスクだと述べた。ギル氏は、AI エージェントがあらゆる企業の中で新しい種類の利用者になりつつある、と話している。
人の社員なら、入社のときにアカウントをつくり、退職のときに消す。エージェントは数が多く、短い時間で生まれては消え、指示の書き方ひとつで想定外の操作をする。鍵をそのまま持たせれば、エージェントがだまされたり乗っ取られたりしたとき、鍵ごと外に出る。鍵を持たせずに必要な操作だけを許す設計は、その被害を小さくする。
鍵の管理は、資産の管理に近づく
暗号資産の世界では、秘密鍵を持つ者が資産を動かせる。だから鍵の保管が事業の中心になる。企業の AI エージェントでも、同じ構図が広がっている。社内の顧客データ、決済の仕組み、クラウドの予算を動かす権限が、エージェントに渡る鍵に宿るからだ。
6億ドルという評価額は、この「機械の鍵」の管理が、企業のセキュリティ予算の中で独立した項目になると投資家が見ていることを示す。AI エージェントが決済や取引まで担うようになれば、エージェントに何をどこまで許すかの設計は、金融の現場でも避けて通れない。
次に見るもの
確認先は Infisical の GitHub のリポジトリと製品の更新情報だ。Agent Vault がどの AI の開発環境や接続の仕組みに対応を広げるかで、エージェントへの鍵の渡し方の標準がどこに落ち着くかが見えてくる。今後数か月の更新を追う。
ことば
- シークレット — システムどうしが接続するときに使う API キー、パスワード、トークンなどの秘密の情報。漏れると、持ち主になりすましてシステムを操作できる。AI エージェントの普及で、扱う量が急に増えている。
- AI エージェント — 人の指示を受けて、自分で手順を考え、ほかのシステムやサービスを操作して仕事を進める AI。動くためにはシステムへのアクセス権が要り、その権限の管理が課題になる。
- 評価額 — 資金調達のときに、投資家と会社が合意した会社の価値。今回は6億ドルで、AI エージェント向けの機能への期待がこの値に乗っている。
🔗 一次ソース
