Infisical huy động 40 triệu USD, định giá 600 triệu USD nhờ bảo mật cho AI agent

Infisical vừa công bố vòng gọi vốn Series B trị giá 40 triệu USD, đưa định giá của công ty có trụ sở tại San Francisco lên 600 triệu USD. Đây là một cột mốc đáng chú ý trong bối cảnh bảo mật cho AI đang trở thành mối quan tâm hàng đầu của doanh nghiệp.

Vòng gọi vốn của Infisical

Nhà đầu tư và quy mô vốn

Vòng gọi vốn này do Elad Gil dẫn đầu — nhà đầu tư đã tham gia từ vòng Series A trước đó. Ngoài ra còn có sự góp mặt của Gradient và Y Combinator.

Tổng cộng, Infisical đã huy động được gần 60 triệu USD sau tất cả các vòng. Con số này cho thấy niềm tin của giới đầu tư vào thị trường quản lý secrets và bảo mật hạ tầng AI đang tăng trưởng mạnh.

Sản phẩm và khách hàng

Infisical cung cấp bộ công cụ để quản lý secrets, khóa mã hóa và chứng chỉ số, cùng với quản lý quyền truy cập đặc quyền (privileged access management). Nền tảng này hoạt động trên cả môi trường cloud, on-premises và hạ tầng AI.

Hiện đã có hơn 1.300 tổ chức sử dụng sản phẩm của Infisical, trong đó có những tên tuổi lớn như Airbus, Volkswagen, Hugging Face và Wise. Việc các tập đoàn đa quốc gia trong nhiều lĩnh vực khác nhau tin dùng cho thấy sản phẩm đáp ứng được yêu cầu khắt khe về bảo mật doanh nghiệp.

Agent Vault: bảo vệ AI agent mà không lộ thông tin đăng nhập

Điểm nhấn trong chiến lược của Infisical là Agent Vault — giải pháp cho phép AI agent truy cập các hệ thống nhạy cảm mà không bao giờ được trao thông tin đăng nhập thật.

Cơ chế hoạt động như sau:

• Agent chỉ làm việc với placeholder (giá trị giữ chỗ), không phải mật khẩu hay API key thật.
• Secrets thật được tiêm vào tại một proxy và không bao giờ đến tay agent.
• Mọi yêu cầu từ agent đều đi qua Infisical và được ghi log để kiểm tra, truy vết.

"Agent cần truy cập vào hệ thống của công ty để hoàn thành công việc, nhưng trao cho chúng mật khẩu và API key thật là một rủi ro bảo mật lớn. Chúng tôi giúp agent hoàn thành công việc một cách an toàn mà không cần phải nắm giữ những thông tin đăng nhập đó." — Vlad Matsiiako, đồng sáng lập kiêm CEO của Infisical

Kế hoạch sử dụng vốn

Infisical dự định dùng số tiền huy động được để:

• Đẩy nhanh tốc độ phát triển sản phẩm
• Tuyển dụng cho đội ngũ kỹ thuật và đội ngũ tiếp cận thị trường (go-to-market)
• Phát triển sâu hơn các tính năng bảo mật dành riêng cho AI agent

SecurityWeek

Bối cảnh: bảo mật cho AI agent thành "mặt trận" mới

Nhận định của Elad Gil phản ánh xu hướng đang diễn ra trong ngành: "AI agent đang trở thành một nhóm người dùng mới trong mọi doanh nghiệp, và việc bảo mật quyền truy cập của chúng sẽ là một trong những thách thức an ninh mạng lớn nhất của thập kỷ tới."

Điều này đặc biệt đúng khi ngày càng nhiều doanh nghiệp, kể cả tại Việt Nam, triển khai AI agent để tự động hóa quy trình — từ chăm sóc khách hàng đến xử lý dữ liệu nội bộ. Mỗi agent được cấp quyền truy cập đều là một bề mặt tấn công tiềm năng nếu không được quản lý chặt chẽ.

Không chỉ Infisical, thị trường này đang sôi động với hàng loạt thương vụ gọi vốn gần đây như Asymptote Labs huy động 5,5 triệu USD cho bảo mật runtime của AI agent, hay Mave gọi 34 triệu USD cho nền tảng SecOps ứng dụng AI. Điều đó cho thấy quản lý danh tính và truy cập cho AI đang trở thành mảng nóng, hứa hẹn nhiều cạnh tranh trong thời gian tới.

Với mức định giá 600 triệu USD và nền tảng khách hàng bao gồm các tập đoàn toàn cầu, Infisical đang đặt cược rằng việc bảo vệ "danh tính số" của các agent sẽ là chìa khóa cho an ninh mạng doanh nghiệp trong nhiều năm tới.