تأسست Capsule في 2025 على يد ناؤور باز وليدان هزوت، وهما من قدامى F5 ووحدة 8200 الإسرائيلية للمخابرات، على التوالي . لم يتم تفصيل فريق تأسيس Offroad بنفس المستوى في التغطية الأولية، لكن الشركة تبني ما تسميه "فريق أمان هوية وكيلائي" للمؤسسات .

ماذا تفعل Capsule Security: طبقة الثقة وقت التشغيل

تضع Capsule Security منتجها كطبقة ثقة وقت التشغيل لوكلاء AI. الفكرة الأساسية هي أن أدوات الأمان الحالية تتوقف مبكرًا جدًا — تفحص المطالبات (prompts)، وتتحقق من تكوينات النموذج، وتُقيّد الوصول — لكنها لا تراقب ما يفعله الوكيل فعليًا بمجرد أن يبدأ في تنفيذ المهام. تسمي Capsule هذا "فجوة وقت التشغيل"، وهي النافذة بين المطالبة والإجراء المكتمل حيث يمكن أن تحدث عمليات حقن المطالبات (prompt injections)، وتسريب البيانات، واستدعاءات الأدوات غير المصرح بها دون اكتشاف .

تراقب المنصة أنشطة الوكلاء في الوقت الفعلي، وتفرض حواجز سلوكية قبل الانتهاء من الإجراءات، وتُطبق سياسات الحوكمة دون الحاجة إلى SDKs أو بروكسيات أو تكامل ثقيل . في إعلان إطلاقها، استشهدت الشركة تحديدًا بقدرتها على اكتشاف ومنع نواقل تسريب حقن المطالبات مثل ShareLeak وPipeLeak . كما أصدرت مشروعًا مفتوح المصدر باسم ClawGuard لقياس سلوك الوكلاء وتسريع التبني المؤسسي .

كانت Capsule من المتأهلين النهائيين لمسرعة CrowdStrike للشركات الناشئة، ويضم مجلسها الاستشاري كريس كريبس، أول مدير لوكالة الأمن السيبراني والبنية التحتية الأمريكية (CISA)، وعومر غروسمان، المدير التنفيذي العالمي للمعلوماتية السابق في CyberArk، وجيم روث، CISO السابق في عدة شركات من قائمة Fortune 500 .

ماذا تفعل Offroad: أمان الهوية الوكلائية

تتخذ Offroad زاوية مختلفة. بدلاً من تأمين إجراءات الوكيل وقت التشغيل، تبني وكلاء AI يديرون بشكل ذاتي مخاطر الهوية عبر أنظمة المؤسسات الحديثة . تنشر المنصة وكلاء مبنيين لأغراض محددة يجمعون السياق عبر عشرات الأنظمة المجزأة — موفري الهوية، وحدات التحكم السحابية، أدوات SaaS — ويكشفون التهديدات ومخاطر الوضع في الوقت الفعلي، ثم إما يحلونها مباشرة أو ينبهون الأشخاص المناسبين بمعلومات سياقية .

هذا النهج الوكيلائي هو استجابة مباشرة لمشكلة الحجم في أمان الهوية. تدير المؤسسات الآن مزيجًا من المستخدمين البشريين، والهويات الآلية، ووكلاء AI، كل يتطلب ضوابط مختلفة. تنهار خطوط الأساس السلوكية التقليدية عندما يعمل وكلاء AI على مدار الساعة بسرعات لا يستطيع محلل بشري مجاراتها. تفتقر فرق الأمان إلى الرؤية عبر عشرات الأنظمة، وأصبح التحقيق اليدوي غير مستدام . أطروحة Offroad هي أن الطريقة الوحيدة لتأمين نظام من الوكلاء المستقلين هي باستخدام مدافعين مستقلين.

اتجاهات السوق الدافعة لحوكمة هوية وكلاء AI

الظهور المتزامن لهاتين الشركتين ليس مصادفة. يعيد السوق تشكيل نفسه حول ثلاثة تحولات هيكلية تجعل حوكمة هوية وكلاء AI أمرًا عاجلاً.

انتشار الهويات غير البشرية. تدير المؤسسات الآن آلاف الهويات الآلية ومجموعة متزايدة من وكلاء AI، كل منهم يتطلب وضعًا أمنيًا خاصًا به. صُممت أطر IAM التقليدية للبشر ولا تنطبق بسلاسة على سير العمل الوكيلائي .

حجم وسرعة وكلاء AI. يمكن لوكلاء AI تنفيذ المهام باستمرار بسرعات لا يمكن لأي إنسان مراقبتها. عمليات الأمان التي تعتمد على المراجعة اليدوية أو القواعد الثابتة لا تستطيع مواكبة ذلك .

بقع عمياء وقت التشغيل. معظم أدوات الأمان تفحص المطالبات والتكوينات ولكنها لا تتبع سلوك الوكيل أثناء التنفيذ. تركيز Capsule على فجوة وقت التشغيل يلقى صدى لأن سطح الهجوم الناتج عن الوكلاء القادرين على استدعاء الأدوات — وكلاء يمكنهم قراءة قواعد البيانات، وإرسال رسائل البريد الإلكتروني، واستدعاء واجهات برمجة التطبيقات — هو إلى حد كبير غير مراقب في الإنتاج .

تشير تجميعات المحللين إلى أن أفضل 10 شركات ناشئة في أمان AI الوكيلائي قد جمعت 3.6 مليار دولار مجتمعة، وهو رقم يعكس إلحاح المشكلة والسرعة التي يتحرك بها أصحاب رؤوس الأموال لدعم المؤسسين ذوي السجلات في مجتمع الاستخبارات وأمان المؤسسات .

تطورات الأمن السيبراني ذات الصلة

إطلاقات Capsule وOffroad هي جزء من مجموعة أوسع من الشركات الناشئة في أمان الوكلاء التي ظهرت أو أعلنت عن تمويل في نفس الإطار الزمني تقريبًا.

• Copperhelm خرج من الستار في 30 أبريل 2026 بجولة Seed بقيمة 7 ملايين دولار لما تصفه بأنه أول منصة أمان سحابية وكيلائية في القطاع. وكلاء AI خاصتها يؤتمت عمليات أمان السحابة فوق بنية "Context Lake" .
• Keycard أطلقت منصة لإدارة الهوية والوصول لتطبيقات AI متعددة الوكلاء في مايو 2026، مانحةً وكلاء AI المستقلين هويات قابلة للتحقق ومؤمنة تشفيريًا بأذونات ضيقة النطاق لكل مهمة. خرجت Keycard من الستار في أكتوبر 2025 بتمويل مشترك من Seed وSeries A بقيمة 38 مليون دولار .
• AiStrike جمعت 7 ملايين دولار في جولة Seed في يناير 2026 لخدمة الدفاع السيبراني الوكيلائي كخدمة (Agentic Cyber Defense-as-a-Service)، التي تحمي أصول السحابة بشكل استباقي قبل وقوع الحوادث .
• Daylight Security جمعت 7 ملايين دولار في فبراير 2026 لنموذج كشف واستجابة مُدار يجمع بين وكلاء AI ومحللين بشريين في إطار MDR هجين .
• Fabrix Security خرج من الستار في سبتمبر 2025 بتمويل 8 ملايين دولار لمنصة أمان هوية أصلية للذكاء الاصطناعي تستهدف الهويات الرقمية البشرية وغير البشرية على حد سواء .

من الرواد الأوائل في هذا المجال شركة 7AI التي أطلقت في فبراير 2025 بجولة Seed بقيمة 36 مليون دولار ، وStraiker التي خرجت بمبلغ 21 مليون دولار في مارس 2025 لمساعدة المؤسسات على تأمين تطبيقات ووكلاء AI . جمعت Raven 20 مليون دولار في تمويل مشترك من Seed وما بعد Seed في مارس 2026 لحماية التطبيقات السحابية الأصلية وقت التشغيل والتي تغطي أيضًا سلوك وكلاء AI .

يشير تراكم هذه الإطلاقات — سبع جولات معلنة على الأقل في نطاق 7 ملايين إلى 38 مليون دولار خلال الـ 12 شهرًا الماضية — إلى أن أمان وكلاء AI ليس فئة واحدة بل مشهدًا يتشعب بسرعة. حماية وقت التشغيل، وحوكمة الهوية، وأتمتة أمان السحابة، وخدمة الدفاع المُدارة، كلها تتطور بالتوازي، غالبًا بقدرات متداخلة ولكن نقاط دخول مختلفة بشكل واضح.

السؤال لمسؤولي أمن المعلومات (CISOs) وفرق المنصات لم يعد ما إذا كان يجب تأمين وكلاء AI، بل أي طبقة من المكدس يجب تحديد أولوياتها أولًا — وما إذا كان الحل يجب أن يكون بنية تركز على الهوية مثل Offroad أو بنية تركز على وقت التشغيل مثل Capsule.

تأسست Capsule في 2025 على يد ناؤور باز وليدان هزوت، وهما من قدامى F5 ووحدة 8200 الإسرائيلية للمخابرات، على التوالي . لم يتم تفصيل فريق تأسيس Offroad بنفس المستوى في التغطية الأولية، لكن الشركة تبني ما تسميه "فريق أمان هوية وكيلائي" للمؤسسات .

ماذا تفعل Capsule Security: طبقة الثقة وقت التشغيل

تضع Capsule Security منتجها كطبقة ثقة وقت التشغيل لوكلاء AI. الفكرة الأساسية هي أن أدوات الأمان الحالية تتوقف مبكرًا جدًا — تفحص المطالبات (prompts)، وتتحقق من تكوينات النموذج، وتُقيّد الوصول — لكنها لا تراقب ما يفعله الوكيل فعليًا بمجرد أن يبدأ في تنفيذ المهام. تسمي Capsule هذا "فجوة وقت التشغيل"، وهي النافذة بين المطالبة والإجراء المكتمل حيث يمكن أن تحدث عمليات حقن المطالبات (prompt injections)، وتسريب البيانات، واستدعاءات الأدوات غير المصرح بها دون اكتشاف .

تراقب المنصة أنشطة الوكلاء في الوقت الفعلي، وتفرض حواجز سلوكية قبل الانتهاء من الإجراءات، وتُطبق سياسات الحوكمة دون الحاجة إلى SDKs أو بروكسيات أو تكامل ثقيل . في إعلان إطلاقها، استشهدت الشركة تحديدًا بقدرتها على اكتشاف ومنع نواقل تسريب حقن المطالبات مثل ShareLeak وPipeLeak . كما أصدرت مشروعًا مفتوح المصدر باسم ClawGuard لقياس سلوك الوكلاء وتسريع التبني المؤسسي .

كانت Capsule من المتأهلين النهائيين لمسرعة CrowdStrike للشركات الناشئة، ويضم مجلسها الاستشاري كريس كريبس، أول مدير لوكالة الأمن السيبراني والبنية التحتية الأمريكية (CISA)، وعومر غروسمان، المدير التنفيذي العالمي للمعلوماتية السابق في CyberArk، وجيم روث، CISO السابق في عدة شركات من قائمة Fortune 500 .

ماذا تفعل Offroad: أمان الهوية الوكلائية

تتخذ Offroad زاوية مختلفة. بدلاً من تأمين إجراءات الوكيل وقت التشغيل، تبني وكلاء AI يديرون بشكل ذاتي مخاطر الهوية عبر أنظمة المؤسسات الحديثة . تنشر المنصة وكلاء مبنيين لأغراض محددة يجمعون السياق عبر عشرات الأنظمة المجزأة — موفري الهوية، وحدات التحكم السحابية، أدوات SaaS — ويكشفون التهديدات ومخاطر الوضع في الوقت الفعلي، ثم إما يحلونها مباشرة أو ينبهون الأشخاص المناسبين بمعلومات سياقية .

هذا النهج الوكيلائي هو استجابة مباشرة لمشكلة الحجم في أمان الهوية. تدير المؤسسات الآن مزيجًا من المستخدمين البشريين، والهويات الآلية، ووكلاء AI، كل يتطلب ضوابط مختلفة. تنهار خطوط الأساس السلوكية التقليدية عندما يعمل وكلاء AI على مدار الساعة بسرعات لا يستطيع محلل بشري مجاراتها. تفتقر فرق الأمان إلى الرؤية عبر عشرات الأنظمة، وأصبح التحقيق اليدوي غير مستدام . أطروحة Offroad هي أن الطريقة الوحيدة لتأمين نظام من الوكلاء المستقلين هي باستخدام مدافعين مستقلين.

اتجاهات السوق الدافعة لحوكمة هوية وكلاء AI

الظهور المتزامن لهاتين الشركتين ليس مصادفة. يعيد السوق تشكيل نفسه حول ثلاثة تحولات هيكلية تجعل حوكمة هوية وكلاء AI أمرًا عاجلاً.

انتشار الهويات غير البشرية. تدير المؤسسات الآن آلاف الهويات الآلية ومجموعة متزايدة من وكلاء AI، كل منهم يتطلب وضعًا أمنيًا خاصًا به. صُممت أطر IAM التقليدية للبشر ولا تنطبق بسلاسة على سير العمل الوكيلائي .

حجم وسرعة وكلاء AI. يمكن لوكلاء AI تنفيذ المهام باستمرار بسرعات لا يمكن لأي إنسان مراقبتها. عمليات الأمان التي تعتمد على المراجعة اليدوية أو القواعد الثابتة لا تستطيع مواكبة ذلك .

بقع عمياء وقت التشغيل. معظم أدوات الأمان تفحص المطالبات والتكوينات ولكنها لا تتبع سلوك الوكيل أثناء التنفيذ. تركيز Capsule على فجوة وقت التشغيل يلقى صدى لأن سطح الهجوم الناتج عن الوكلاء القادرين على استدعاء الأدوات — وكلاء يمكنهم قراءة قواعد البيانات، وإرسال رسائل البريد الإلكتروني، واستدعاء واجهات برمجة التطبيقات — هو إلى حد كبير غير مراقب في الإنتاج .

تشير تجميعات المحللين إلى أن أفضل 10 شركات ناشئة في أمان AI الوكيلائي قد جمعت 3.6 مليار دولار مجتمعة، وهو رقم يعكس إلحاح المشكلة والسرعة التي يتحرك بها أصحاب رؤوس الأموال لدعم المؤسسين ذوي السجلات في مجتمع الاستخبارات وأمان المؤسسات .

تطورات الأمن السيبراني ذات الصلة

إطلاقات Capsule وOffroad هي جزء من مجموعة أوسع من الشركات الناشئة في أمان الوكلاء التي ظهرت أو أعلنت عن تمويل في نفس الإطار الزمني تقريبًا.

• Copperhelm خرج من الستار في 30 أبريل 2026 بجولة Seed بقيمة 7 ملايين دولار لما تصفه بأنه أول منصة أمان سحابية وكيلائية في القطاع. وكلاء AI خاصتها يؤتمت عمليات أمان السحابة فوق بنية "Context Lake" .
• Keycard أطلقت منصة لإدارة الهوية والوصول لتطبيقات AI متعددة الوكلاء في مايو 2026، مانحةً وكلاء AI المستقلين هويات قابلة للتحقق ومؤمنة تشفيريًا بأذونات ضيقة النطاق لكل مهمة. خرجت Keycard من الستار في أكتوبر 2025 بتمويل مشترك من Seed وSeries A بقيمة 38 مليون دولار .
• AiStrike جمعت 7 ملايين دولار في جولة Seed في يناير 2026 لخدمة الدفاع السيبراني الوكيلائي كخدمة (Agentic Cyber Defense-as-a-Service)، التي تحمي أصول السحابة بشكل استباقي قبل وقوع الحوادث .
• Daylight Security جمعت 7 ملايين دولار في فبراير 2026 لنموذج كشف واستجابة مُدار يجمع بين وكلاء AI ومحللين بشريين في إطار MDR هجين .
• Fabrix Security خرج من الستار في سبتمبر 2025 بتمويل 8 ملايين دولار لمنصة أمان هوية أصلية للذكاء الاصطناعي تستهدف الهويات الرقمية البشرية وغير البشرية على حد سواء .

من الرواد الأوائل في هذا المجال شركة 7AI التي أطلقت في فبراير 2025 بجولة Seed بقيمة 36 مليون دولار ، وStraiker التي خرجت بمبلغ 21 مليون دولار في مارس 2025 لمساعدة المؤسسات على تأمين تطبيقات ووكلاء AI . جمعت Raven 20 مليون دولار في تمويل مشترك من Seed وما بعد Seed في مارس 2026 لحماية التطبيقات السحابية الأصلية وقت التشغيل والتي تغطي أيضًا سلوك وكلاء AI .

يشير تراكم هذه الإطلاقات — سبع جولات معلنة على الأقل في نطاق 7 ملايين إلى 38 مليون دولار خلال الـ 12 شهرًا الماضية — إلى أن أمان وكلاء AI ليس فئة واحدة بل مشهدًا يتشعب بسرعة. حماية وقت التشغيل، وحوكمة الهوية، وأتمتة أمان السحابة، وخدمة الدفاع المُدارة، كلها تتطور بالتوازي، غالبًا بقدرات متداخلة ولكن نقاط دخول مختلفة بشكل واضح.

السؤال لمسؤولي أمن المعلومات (CISOs) وفرق المنصات لم يعد ما إذا كان يجب تأمين وكلاء AI، بل أي طبقة من المكدس يجب تحديد أولوياتها أولًا — وما إذا كان الحل يجب أن يكون بنية تركز على الهوية مثل Offroad أو بنية تركز على وقت التشغيل مثل Capsule.