Infisical Agent Proxy holder nøklene unna agenten, med 30 ferdige tjenestemaler

Infisical la 30. juli ut Agent Proxy, en kommersiell etterfølger til den åpne Agent Vault selskapet slapp i april. Proxyen lagrer ingenting selv: den henter hemmeligheter fra Infisicals egen nøkkelhåndtering og fester dem på forespørselen ved nettverksgrensen, slik at agenten kan bruke en nøkkel uten å lese verdien. Den følger med Infisical-CLI-en, kan kjøres som Docker-container, og har 30 ferdige oppsett for tjenester agenter typisk trenger, blant dem Anthropic, OpenAI, GitHub, Slack og Datadog.

Mønsteret har spredt seg raskt fordi agenter er ikke-deterministiske aktører. En prompt-injeksjon kan komme fra brukerens input eller fra data agenten leser som del av vanlig arbeid, og da hjelper det lite at nøkkelen ligger trygt i en vault hvis prosessen selv kan lures til å hente den ut. Infisical peker på at Anthropics arkitektur for managed agents, Vercels credential brokering og Cloudflares outbound workers har landet på det samme grepet. Forgjengeren Agent Vault står med 1 978 stjerner på GitHub siden mars, og selskapet oppgir titusener av installasjoner og dusinvis av agenter, deriblant Claude Code og OpenClaw.

«Agenter kan, i alle fall slik de er nå, ikke betros hemmeligheter direkte.» — Tony Dang, Infisical

Innvendingen kom allerede da Agent Vault ble lagt ut på Hacker News i april, og den gjelder fortsatt: megleren flytter tilliten, den fjerner den ikke.

«Det er en idé som skjuler nøklene litt, men hvordan skal du hindre agenten i å skaffe seg tilgang til selve vaulten?» — hebetude, kommentator på Hacker News

Infisicals svar er topologi. Kjør proxyen på en annen maskin enn agenten, i samme private nett, og gi proxy og agent hver sin maskinidentitet slik at de autentiserer uavhengig og får hver sine rettigheter. Den som når proxy-endepunktet kan fortsatt sende kall gjennom det, men bare mot vertsnavnene du har definert som meglede tjenester, og bare med de hemmelighetene den identiteten har lov til å få festet på.

Det er også her forskjellen fra Agent Vault ligger. Infisical skriver at de i første runde blandet to ting: nøkkellageret og nøkkelmegleren. Agent Proxy er bare megleren, og arver rotasjon, versjonering, RBAC, revisjonslogger og tilgangspolicyer fra plattformen bak. Det gjør megleren lett nok til å kjøre som sidecar ved siden av hver agent, men binder den samtidig til Infisical som kilde til sannhet.

Hva bør du gjøre?

1. Kartlegg hvilke nøkler agentene dine holder i klartekst i miljøvariabler i dag, og hvilke av dem som faktisk havner i kontekstvinduet.
2. Definer én meglet tjeneste per vertsnavn i stedet for én stor nøkkelbunt, og gi proxy og agent separate maskinidentiteter.
3. Legg proxyen på egen vert eller sidecar i det private nettet, ikke ved siden av agentkoden på samme maskin. Nærhet gir lav latens, atskillelse gir tillitsgrensen.