给 agent 发钥匙的公司，融了 4000 万美元

一家公司的财务 agent 需要登录 ERP 查账、调银行接口转账、进内部系统拉报表。问题是：密码给不给？给了，agent 一旦被注入恶意指令，整个企业的钥匙串就交出去了；不给，agent 什么都干不成。这个两难，正是 Infisical 做的生意，而投资人刚刚用真金白银确认了它的分量。

凭证托管听起来不起眼，但它卡在所有 agent 项目的必经之路上：凡是需要替人操作系统的 agent，都绕不开登录这一步，绕不开就要么交钥匙、要么别干活。

一、发生了什么

据 Forbes 报道，凭证管理公司 Infisical 完成 4000 万美元 B 轮融资，由投资人 Elad Gil 领投，投后估值 6 亿美元。这家公司的核心业务一句话能说清：让企业用 AI agent 干活，但不用把私密凭证直接交到 agent 手里，公司官方博客的说法是要为 AI 代理经济提供安全的凭证管理。空中客车、大众这类对安全要求极其苛刻的制造业巨头已经是它的客户——这两家愿意把 agent 接进自己的系统，本身就说明凭证托管这条路走通了。

二、跟你有什么关系

如果你是负责落地的工程师，这意味着 agent 项目里「权限怎么发」已经从自己写脚本，变成了采购现成工具，自研密钥轮换和权限隔离的时间可以省下来。如果你是安全负责人，说明审计方开始把「agent 能碰哪些凭证」当成正式检查项，再拿「临时方案」糊弄，下次过审就难了。如果你只是用各种 AI 助手的普通用户，这件事同样有提醒意义：授权弹窗别一路点「允许」，那串权限背后连着的是你的真实账号和真实资金。

三、怎么判断

1. 盘点你的 agent 项目里有多少处是明文塞了 API key、数据库密码的，藏在配置文件和聊天记录里的都算。这个数字越大，风险敞口越大。
2. 给 agent 的凭证单独开账号、设最小权限，能只读绝不给写，能访问一张表绝不开放整个库，操作范围画得越窄，事故半径越小。
3. 所有 agent 的敏感操作加审批环节，重点操作留日志。出了事，日志是你唯一能复盘的证据链。
4. 团队里立一条规矩：任何密钥不进聊天记录、不进代码仓库、不进截图，违者当作安全事故处理。

四、三个别信的说法

「agent 越聪明就越不需要管权限。」 恰恰相反。模型越能干，它能触达的系统越多，一个错误指令的破坏半径越大。权限设计要跟着能力一起升级，而不是等出了事故再补。

「给 agent 一个管理员账号最省事。」 省事是真省事，出事也是真出事。管理员账号意味着 agent 被诱导后的最坏后果没有上限。拆分凭证、分角色授权，多花的半天配置能挡住大部分灾难。

「密钥管理是安全团队的活，跟我这个业务开发无关。」 agent 项目迭代快、凭证分散，安全团队根本看不过来。写代码的人从第一天就把密钥放进托管工具，才是唯一可行的路径，事后迁移的成本是十倍。

五、一句话结论

agent 能走多远，取决于你敢把哪串钥匙递给它——这门生意值 6 亿美元估值，说明卡住的人不少。

信息来源

• Forbes：Infisical 完成 B 轮融资
• Infisical 官方博客

功能与价格以官方公告为准。本文写于 2026 年 10 月 28 日。