Infisical captó 40 millones de dólares en una ronda de serie B liderada por Elad Gil, con una valoración de 600 millones de dólares. Parte del capital se destinará a Agent Vault, un servicio para que los agentes de inteligencia artificial utilicen sistemas empresariales sin recibir las contraseñas o claves que los protegen.
En el anuncio corporativo de octubre de 2026, el CEO Vlad Matsiiako también identificó a Y Combinator y Gradient Ventures como participantes. Infisical afirma que más de 1,300 organizaciones utilizan su infraestructura de seguridad, que incluye gestión de credenciales, certificados y accesos privilegiados. Ese recuento corresponde al conjunto de la plataforma, sin un desglose de adopción de Agent Vault.
Cómo accede un agente sin conocer la contraseña
Matsiiako explicó a Forbes que el sistema puede entregar al agente una clave API ficticia y sustituirla por la auténtica mediante un proxy, un servidor intermediario. Una clave API permite que una aplicación se identifique ante otro servicio. La sustitución permite autenticar la solicitud sin que el agente conozca el valor real.
La página oficial de Agent Vault, que lo presenta como un producto en fase preliminar, describe ese intercambio en la salida de las solicitudes. Según Infisical, la credencial permanece fuera del entorno, los archivos y el contexto del modelo. Con ello busca reducir la exposición de contraseñas y tokens a registros, proveedores de modelos o instrucciones maliciosas.
El acceso se organiza mediante grupos de servicios autorizados y sesiones con vencimiento. La documentación de Infisical explica que esos grupos pueden ajustarse a la tarea de cada agente. La página del producto también contempla restricciones sobre las operaciones y rutas permitidas, además de registros de las solicitudes y su resultado.
Dentro de ese esquema, los usuarios, grupos e identidades de máquina reciben permisos para crear sesiones con grupos concretos de servicios. Según la documentación, la pertenencia a la organización no concede ese acceso automáticamente.
Ocultar las claves y limitar las acciones son controles distintos
De ese diseño se desprende una distinción práctica: mantener una contraseña fuera del agente no impide que este utilice de forma dañina un permiso que ya tiene concedido. La protección de la credencial y el alcance de la autorización resuelven partes diferentes del problema.
OWASP, una organización dedicada a la seguridad del software, describe el riesgo de otorgar funciones, permisos o autonomía excesivos a aplicaciones basadas en modelos de lenguaje. Su guía incluye un ejemplo concreto: una herramienta destinada a leer documentos que también permite modificarlos o borrarlos. El riesgo existe por esas facultades adicionales, aunque la tarea original solo requiera consultar información.
Por eso, OWASP recomienda reducir las funciones y los privilegios a lo necesario para cada trabajo, y exigir aprobación humana para acciones de alto impacto. Aplicado al planteamiento de Infisical, ese marco ayuda a entender por qué decidir qué puede hacer un agente sigue siendo relevante incluso cuando las claves quedan fuera de su alcance.
Matsiiako anunció que Infisical busca cubrir más de 100 vacantes en ingeniería, ventas, producto y otras áreas para acompañar la ampliación de sus herramientas de seguridad.
