Multifactor 讓代理取得範圍受限的存取權，而非密碼——1,500 萬美元種子輪，YC F25

Multifactor 是一套帳號管理器，能把任何線上帳號變成可分享的「Checkpoint」連結，並附帶細緻的權限——唯讀、功能範圍受限或金額上限——供人類與 AI 代理使用，可一鍵撤銷，並具備經密碼學簽署的事件紀錄。

賭的是把密碼交給 AI 代理這件事本身就行不通：Multifactor 把每個帳號變成範圍受限、可撤銷的權限連結——不共享機密也能存取。

1,500 萬美元種子輪，由 Nexus Venture Partners 領投（2025 年 12 月）

Vivek Nair 與 Colin Roberts 在國家安全密碼學領域待了十多年。他們看著 AI 代理開始訂機票、調動資金、讀取收件匣，因而得出結論：密碼模型——把機密交出去，收受方就能永遠為所欲為——無法在這種以機器速度平行行動、且可能遭提示注入劫持的代理時代存活。他們於 2025 年在舊金山創立 Multifactor，並加入 Y Combinator 2025 年秋季梯次。

產品 Checkpoint 於 2025-11-12 推出：任何線上帳號都能變成可分享的連結，具備唯讀、功能或金額上限，可一鍵撤銷，並有簽署過的稽核紀錄。發表時的噱頭，是把公司自家的企業銀行帳戶——約 100 萬美元營運資金——放在一個公開的唯讀連結之後，並在時代廣場的廣告看板上宣傳。2025 年 12 月，Multifactor 宣布 1,500 萬美元種子輪，由 Nexus Venture Partners 領投，參與者包括 Y Combinator、Taurus Ventures、Pioneer Fund、Flex Capital 與 Liquid2 Ventures，另有天使投資人 Gokul Rajaram 與 Mathilde Collin 等。公司持有 8 項專利，主打為代理提供後量子、可證明安全的執行環境，並有早期企業夥伴在吞吐量超過 75 億美元的供應鏈中評估採用。

仍在營運並持續擴張：免費的消費端產品已推出，企業方案增加合規稽核與 SSO，開發者 API 存取則在規劃中，團隊並在推銷「Multi」——一個透過同一套受權限管制、受稽核通道在帳號內行動的 AI 助理。

代理改變了威脅模型：人會猶豫，代理則以機器速度平行行動，而密碼賦予它的是沒有範圍、沒有紀錄的長期權限。

重新框架——分享權限，而非機密——讓 Multifactor 得以與那些只是更小心地儲存機密的密碼管理器及身分工具區隔開來。

時代廣場的銀行帳戶示範，把抽象的安全主張變成具體、可查證的證明，這也是發表與公司受到報導的原因。

一支約五人的團隊拿到 1,500 萬美元種子輪，等於為一個幾乎還不存在的市場定了價：代理的委派存取，投資人賭它會隨著代理成為常態而到來。

賣的是重新框架：「分享權限，而非機密」在 Multifactor 把自家銀行帳戶放在公開唯讀連結之後，成了人人都懂的示範——證明本身就是推銷。

截至 2026-07-29，Multifactor 仍在營運：Checkpoint 對個人免費，企業方案增加合規稽核與 SSO，開發者 API 存取則在規劃中。這支約五人的團隊背後是 1,500 萬美元種子輪，由 Nexus Venture Partners 領投，Y Combinator 及其他投資人參與，並正在打造「Multi」——一個透過同一套受權限管制、受稽核通道在帳號內行動的 AI 助理，另加上針對提示注入與代理劫持的後量子防護。這個賭注仍未獲證實：它取決於代理是否普遍到讓全有或全無的密碼顯得行不通。