Capsule založili v roce 2025 Naor Paz a Lidan Hazout. Oba mají zkušenosti ze společností F5 a z izraelské zpravodajské jednotky 8200 . Offroad svou zakladatelskou sestavu v prvních veřejných materiálech nepředstavil se stejnou mírou detailu, firma se však označuje za „agentický tým pro zabezpečení identit“ pro podniky .

Capsule Security: bezpečnostní zábrany přímo během akce

Capsule svůj produkt popisuje jako runtime trust layer, tedy důvěryhodnostní a kontrolní vrstvu pro AI agenty. Její argument zní, že běžné bezpečnostní nástroje často kontrolují prompt, konfiguraci modelu nebo přístupová oprávnění, ale už nesledují dostatečně to, co agent skutečně provádí po spuštění.

Toto období mezi zadáním pokynu a dokončením akce firma označuje jako „mezeru runtime“. Právě v ní může dojít například k útoku prostřednictvím prompt injection, odcizení dat nebo neoprávněnému volání nástroje .

Platforma Capsule sleduje aktivitu agentů v reálném čase, před dokončením akce uplatňuje behaviorální pravidla a vynucuje zásady řízení bez nutnosti používat SDK, proxy nebo rozsáhlé integrace . Při uvedení firma zmínila také detekci a blokování vektorů exfiltrace dat po prompt injection, například ShareLeak a PipeLeak .

Capsule zároveň zveřejnila open-source projekt ClawGuard, který slouží k instrumentaci chování agentů a má usnadnit jejich nasazení ve firmách . Startup byl finalistou programu Startup Accelerator společnosti CrowdStrike. Mezi jeho poradce patří Chris Krebs, první ředitel americké agentury CISA, Omer Grossman, někdejší globální CIO společnosti CyberArk, a Jim Routh, bývalý bezpečnostní ředitel ve více firmách z žebříčku Fortune 500 .

Offroad: AI agenti jako nový tým pro správu identit

Offroad řeší jinou část problému. Místo kontroly konkrétního jednání AI agenta během běhu vytváří AI agenty, kteří mají autonomně spravovat identitní rizika v moderních podnikových systémech .

Jeho platforma nasazuje specializované agenty, kteří sbírají kontext z desítek roztříštěných systémů – od poskytovatelů identit přes cloudové konzole až po SaaS nástroje. Následně vyhledávají aktuální hrozby spojené s identitami a nedostatky v bezpečnostním nastavení. Zjištěné problémy mohou buď přímo vyřešit, nebo na ně upozornit odpovědné pracovníky včetně potřebného kontextu .

Tento přístup reaguje především na problém měřítka. Podniky dnes pracují s lidskými uživateli, strojovými identitami i AI agenty, přičemž každá z těchto skupin vyžaduje odlišná pravidla. Tradiční behaviorální profily se obtížně přizpůsobují agentům, kteří fungují nepřetržitě a rychlostí, kterou člověk nemůže průběžně kontrolovat .

Teze Offroadu je proto jednoduchá: pokud se podnikový systém skládá z autonomních agentů, potřebuje také autonomní obránce.

Proč správa identit AI agentů nabývá na významu

Současný příliv startupů není náhodný. Tlačí na něj tři strukturální změny.

Roste počet ne-lidských identit. Firmy provozují tisíce strojových identit a stále více AI agentů. Každý z nich potřebuje vlastní bezpečnostní nastavení. Tradiční systémy správy identit a přístupů, známé jako IAM, byly původně navrženy především pro lidské uživatele a na agentické pracovní postupy se nepřenášejí bez úprav .

AI agenti pracují ve velkém a nepřetržitě. Mohou spouštět úkoly 24 hodin denně rychlostí, kterou lidský analytik nedokáže ručně sledovat. Nástroje založené na manuálním posuzování nebo statických pravidlech tak mohou ztrácet krok .

Chybí přehled o chování během běhu. Mnoho bezpečnostních nástrojů kontroluje prompt a konfiguraci, ale už nevidí přesně, jak agent v produkčním prostředí nakládá s databázemi, e-maily nebo API. Právě tuto slepou skvrnu staví do středu své nabídky Capsule .

Podle jedné analytické agregace získalo deset největších startupů v oblasti agentické bezpečnosti dohromady 3,6 miliardy dolarů. Jde o vlastní součet autora analýzy, nikoli o jednotnou statistiku celého trhu . Číslo přesto ilustruje, jak silně investoři na tento problém reagují.

Další firmy rozšiřují trh agentické bezpečnosti

Capsule a Offroad se objevují v širší vlně nových produktů a investic:

• Copperhelm vystoupil z utajení 30. dubna 2026 se seed investicí 7 milionů dolarů. Nabízí agentickou cloudovou bezpečnostní platformu, v níž specializovaní AI agenti automatizují cloudové bezpečnostní operace nad architekturou nazvanou „Context Lake“ .
• Keycard v květnu 2026 představil platformu pro správu identit a přístupů v aplikacích s více AI agenty. Agentům přiděluje ověřitelné identity a oprávnění omezená na konkrétní úkol. Firma už předtím v říjnu 2025 oznámila celkem 38 milionů dolarů ze seed kola a série A .
• AiStrike získal v lednu 2026 seed investici 7 milionů dolarů na službu Agentic Cyber Defense-as-a-Service, která má proaktivně chránit cloudová aktiva ještě před vznikem incidentu .
• Daylight Security získal v únoru 2026 rovněž 7 milionů dolarů. Jeho model kombinuje AI agenty s lidskými analytiky v hybridním rámci řízené detekce a reakce, známém jako MDR .
• Fabrix Security vystoupil z utajení v září 2025 s 8 miliony dolarů na AI-nativní platformu pro zabezpečení lidských i ne-lidských digitálních identit .

Mezi dřívější průkopníky patří 7AI, který v únoru 2025 zahájil činnost se seed investicí 36 milionů dolarů , a Straiker, jenž v březnu 2025 oznámil počáteční financování ve výši 21 milionů dolarů pro zabezpečení podnikových AI aplikací a agentů . Společnost Raven v březnu 2026 získala celkem 20 milionů dolarů v seed a post-seed financování na runtime ochranu cloudových nativních aplikací, která zahrnuje také sledování chování AI agentů .

Pro firmy se mění hlavní otázka

Řada těchto oznámení – nejméně sedm veřejně oznámených kol v rozmezí 7 až 38 milionů dolarů za posledních 12 měsíců – naznačuje, že zabezpečení AI agentů nebude jedinou produktovou kategorií. Paralelně se formují runtime ochrana, správa identit, automatizace cloudové bezpečnosti i řízená obrana jako služba.

Pro bezpečnostní ředitele a týmy spravující firemní platformy tak otázka už nezní pouze zda AI agenty zabezpečit. Musí rozhodnout také, kterou vrstvu upřednostnit jako první: identitně orientovanou architekturu podobnou přístupu Offroadu, nebo ochranu chování během běhu, na níž staví Capsule.

Capsule založili v roce 2025 Naor Paz a Lidan Hazout. Oba mají zkušenosti ze společností F5 a z izraelské zpravodajské jednotky 8200 . Offroad svou zakladatelskou sestavu v prvních veřejných materiálech nepředstavil se stejnou mírou detailu, firma se však označuje za „agentický tým pro zabezpečení identit“ pro podniky .

Capsule Security: bezpečnostní zábrany přímo během akce

Capsule svůj produkt popisuje jako runtime trust layer, tedy důvěryhodnostní a kontrolní vrstvu pro AI agenty. Její argument zní, že běžné bezpečnostní nástroje často kontrolují prompt, konfiguraci modelu nebo přístupová oprávnění, ale už nesledují dostatečně to, co agent skutečně provádí po spuštění.

Toto období mezi zadáním pokynu a dokončením akce firma označuje jako „mezeru runtime“. Právě v ní může dojít například k útoku prostřednictvím prompt injection, odcizení dat nebo neoprávněnému volání nástroje .

Platforma Capsule sleduje aktivitu agentů v reálném čase, před dokončením akce uplatňuje behaviorální pravidla a vynucuje zásady řízení bez nutnosti používat SDK, proxy nebo rozsáhlé integrace . Při uvedení firma zmínila také detekci a blokování vektorů exfiltrace dat po prompt injection, například ShareLeak a PipeLeak .

Capsule zároveň zveřejnila open-source projekt ClawGuard, který slouží k instrumentaci chování agentů a má usnadnit jejich nasazení ve firmách . Startup byl finalistou programu Startup Accelerator společnosti CrowdStrike. Mezi jeho poradce patří Chris Krebs, první ředitel americké agentury CISA, Omer Grossman, někdejší globální CIO společnosti CyberArk, a Jim Routh, bývalý bezpečnostní ředitel ve více firmách z žebříčku Fortune 500 .

Offroad: AI agenti jako nový tým pro správu identit

Offroad řeší jinou část problému. Místo kontroly konkrétního jednání AI agenta během běhu vytváří AI agenty, kteří mají autonomně spravovat identitní rizika v moderních podnikových systémech .

Jeho platforma nasazuje specializované agenty, kteří sbírají kontext z desítek roztříštěných systémů – od poskytovatelů identit přes cloudové konzole až po SaaS nástroje. Následně vyhledávají aktuální hrozby spojené s identitami a nedostatky v bezpečnostním nastavení. Zjištěné problémy mohou buď přímo vyřešit, nebo na ně upozornit odpovědné pracovníky včetně potřebného kontextu .

Tento přístup reaguje především na problém měřítka. Podniky dnes pracují s lidskými uživateli, strojovými identitami i AI agenty, přičemž každá z těchto skupin vyžaduje odlišná pravidla. Tradiční behaviorální profily se obtížně přizpůsobují agentům, kteří fungují nepřetržitě a rychlostí, kterou člověk nemůže průběžně kontrolovat .

Teze Offroadu je proto jednoduchá: pokud se podnikový systém skládá z autonomních agentů, potřebuje také autonomní obránce.

Proč správa identit AI agentů nabývá na významu

Současný příliv startupů není náhodný. Tlačí na něj tři strukturální změny.

Roste počet ne-lidských identit. Firmy provozují tisíce strojových identit a stále více AI agentů. Každý z nich potřebuje vlastní bezpečnostní nastavení. Tradiční systémy správy identit a přístupů, známé jako IAM, byly původně navrženy především pro lidské uživatele a na agentické pracovní postupy se nepřenášejí bez úprav .

AI agenti pracují ve velkém a nepřetržitě. Mohou spouštět úkoly 24 hodin denně rychlostí, kterou lidský analytik nedokáže ručně sledovat. Nástroje založené na manuálním posuzování nebo statických pravidlech tak mohou ztrácet krok .

Chybí přehled o chování během běhu. Mnoho bezpečnostních nástrojů kontroluje prompt a konfiguraci, ale už nevidí přesně, jak agent v produkčním prostředí nakládá s databázemi, e-maily nebo API. Právě tuto slepou skvrnu staví do středu své nabídky Capsule .

Podle jedné analytické agregace získalo deset největších startupů v oblasti agentické bezpečnosti dohromady 3,6 miliardy dolarů. Jde o vlastní součet autora analýzy, nikoli o jednotnou statistiku celého trhu . Číslo přesto ilustruje, jak silně investoři na tento problém reagují.

Další firmy rozšiřují trh agentické bezpečnosti

Capsule a Offroad se objevují v širší vlně nových produktů a investic:

• Copperhelm vystoupil z utajení 30. dubna 2026 se seed investicí 7 milionů dolarů. Nabízí agentickou cloudovou bezpečnostní platformu, v níž specializovaní AI agenti automatizují cloudové bezpečnostní operace nad architekturou nazvanou „Context Lake“ .
• Keycard v květnu 2026 představil platformu pro správu identit a přístupů v aplikacích s více AI agenty. Agentům přiděluje ověřitelné identity a oprávnění omezená na konkrétní úkol. Firma už předtím v říjnu 2025 oznámila celkem 38 milionů dolarů ze seed kola a série A .
• AiStrike získal v lednu 2026 seed investici 7 milionů dolarů na službu Agentic Cyber Defense-as-a-Service, která má proaktivně chránit cloudová aktiva ještě před vznikem incidentu .
• Daylight Security získal v únoru 2026 rovněž 7 milionů dolarů. Jeho model kombinuje AI agenty s lidskými analytiky v hybridním rámci řízené detekce a reakce, známém jako MDR .
• Fabrix Security vystoupil z utajení v září 2025 s 8 miliony dolarů na AI-nativní platformu pro zabezpečení lidských i ne-lidských digitálních identit .

Mezi dřívější průkopníky patří 7AI, který v únoru 2025 zahájil činnost se seed investicí 36 milionů dolarů , a Straiker, jenž v březnu 2025 oznámil počáteční financování ve výši 21 milionů dolarů pro zabezpečení podnikových AI aplikací a agentů . Společnost Raven v březnu 2026 získala celkem 20 milionů dolarů v seed a post-seed financování na runtime ochranu cloudových nativních aplikací, která zahrnuje také sledování chování AI agentů .

Pro firmy se mění hlavní otázka

Řada těchto oznámení – nejméně sedm veřejně oznámených kol v rozmezí 7 až 38 milionů dolarů za posledních 12 měsíců – naznačuje, že zabezpečení AI agentů nebude jedinou produktovou kategorií. Paralelně se formují runtime ochrana, správa identit, automatizace cloudové bezpečnosti i řízená obrana jako služba.

Pro bezpečnostní ředitele a týmy spravující firemní platformy tak otázka už nezní pouze zda AI agenty zabezpečit. Musí rozhodnout také, kterou vrstvu upřednostnit jako první: identitně orientovanou architekturu podobnou přístupu Offroadu, nebo ochranu chování během běhu, na níž staví Capsule.