Infisical stellt „Agent Vault“ fuer KI-Agenten und Secrets vor

Infisical, eine Open-Source-Plattform fuer Secret-Management, Identity- und Access-Kontrolle, hat mit „Agent Vault“ einen neuen Ansatz vorgestellt, um autonome KI-Agenten sicher an interne und externe Systeme anzubinden. Die Plattform kann in der Cloud oder selbst gehostet betrieben werden und soll Secrets, Zertifikate und kryptografische Assets zentral verwalten, statt sie ueber .env-Dateien, Server oder Code zu verteilen. Infisical bezeichnet Agent Vault als zwischengeschalteten Broker zwischen Agenten und Zielsystemen, sodass Agenten bei Zugriffen auf Dienste wie etwa GitHub oder Stripe nicht mit rohen Zugangsdaten in Kontakt kommen. Zusaetzlich sind granulare HTTP-Einschraenkungen, kurzlebige Sessions mit Ablaufzeiten und Audit-Logs fuer ausgehende Requests vorgesehen. Laut Bericht nutzen inzwischen mehr als 1.300 Organisationen Infisical; das Open-Source-Repo liegt bei ueber 30.000 GitHub-Stars. Zudem hat das Unternehmen eine Series-B-Finanzierung ueber 40 Mio. US-Dollar bei einer Bewertung von 600 Mio. US-Dollar abgeschlossen.

Relevant ist das, weil KI-gestuetzte Entwicklung und autonome Agenten den Umgang mit Credentials grundlegend riskanter machen: Agenten muessen oft auf besonders sensitive Systeme zugreifen, waehrend klassische Security-Tools dafuer haeufig nicht ausgelegt sind. Der Broker-Ansatz reduziert die Angriffsoberflaeche, weil Secrets nicht mehr beim Agenten liegen, und begrenzt potenzielle Schaeden durch Prompt-Injection oder Fehlkonfigurationen durch technische Leitplanken und Nachvollziehbarkeit.