Det gør dem alligevel til naturlige sammenligningspunkter. Begge forsøger at løse sikkerhedsproblemer omkring virksomheders AI-agenter, men de placerer sig i hver sin ende af værdikæden: Capsule vil kontrollere agentens handlinger, mens Offroad vil automatisere arbejdet med at opdage og håndtere identitetsrisici.

Capsule blev grundlagt i 2025 af Naor Paz og Lidan Hazout, der har baggrund fra henholdsvis F5 og Israels efterretningsenhed Unit 8200 . Offroad har ikke fået sit stifterhold beskrevet med samme detaljer i den første omtale, men virksomheden siger, at den bygger et “agentisk identitetssikkerhedsteam” til virksomheder .

Capsule vil lukke sikkerhedshullet mellem prompt og handling

Capsule Security positionerer sin platform som et tillidslag, der beskytter AI-agenter, mens de arbejder i produktion. Virksomheden mener, at mange eksisterende sikkerhedsværktøjer stopper for tidligt: De scanner prompts, kontrollerer modelkonfigurationer og styrer adgang, men følger ikke nødvendigvis agentens faktiske adfærd, når en opgave først er sat i gang.

Capsule kalder dette for “runtime-gabet” – tidsrummet mellem en prompt og den handling, agenten gennemfører. Det er her, blandt andet promptinjektioner, dataudtræk og uautoriserede kald til værktøjer kan finde sted uden at blive opdaget .

Platformen overvåger agenters aktiviteter i realtid, opstiller adfærdsmæssige sikkerhedsbarrierer, før handlinger gennemføres, og håndhæver styringspolitikker uden krav om SDK’er, proxyer eller omfattende integrationer . I forbindelse med lanceringen fremhævede Capsule, at platformen kan opdage og forhindre eksfiltrering via promptinjektion, herunder angrebsvektorer som ShareLeak og PipeLeak .

Virksomheden har også udgivet open source-projektet ClawGuard, der skal instrumentere agenters adfærd og gøre det lettere for virksomheder at tage teknologien i brug . Capsule var finalist i CrowdStrikes Startup Accelerator, og blandt virksomhedens rådgivere er Chris Krebs, den første direktør for USA’s Cybersecurity and Infrastructure Security Agency (CISA), Omer Grossman, tidligere global CIO i CyberArk, samt Jim Routh, tidligere CISO i flere Fortune 500-virksomheder .

Offroad vil gøre identitetssikkerhed mere autonom

Offroad angriber problemet fra en anden vinkel. I stedet for primært at kontrollere, hvad en AI-agent foretager sig under udførelsen, udvikler virksomheden AI-agenter, der selv kan håndtere identitetsrisici på tværs af moderne virksomhedssystemer .

Offroads specialiserede agenter indsamler kontekst fra en lang række fragmenterede systemer – blandt andet identitetsudbydere, cloud-konsoller og SaaS-værktøjer. Derefter leder de efter aktuelle identitetstrusler og risici i virksomhedens sikkerhedsposition. Når et problem er fundet, kan systemet enten løse det direkte eller sende en besked til de relevante medarbejdere med den nødvendige kontekst .

Tilgangen er et svar på den skalaudfordring, som identitetssikkerhed står over for. Virksomheder arbejder i dag med en blanding af menneskelige brugere, maskinidentiteter og AI-agenter, som ikke nødvendigvis skal have de samme kontroller. Samtidig kan AI-agenter køre døgnet rundt og udføre opgaver i et tempo, som menneskelige analytikere ikke kan følge manuelt .

Offroads grundtanke er derfor, at et system med autonome agenter også kræver autonome forsvarere.

Tre udviklinger presser markedet frem

At virksomheder som Capsule og Offroad dukker op i samme periode, er ikke tilfældigt. Markedet bliver formet af flere strukturelle ændringer, som gør styring af AI-agenters identitet og adgang mere presserende.

Flere ikke-menneskelige identiteter. Virksomheder håndterer allerede tusindvis af maskinidentiteter og får løbende flere AI-agenter. Hver af dem kræver sin egen sikkerhedsprofil. Traditionelle IAM-systemer – systemer til identitets- og adgangsstyring – er oprindeligt udviklet med menneskelige brugere for øje og passer ikke altid til agentbaserede arbejdsgange .

Agenternes hastighed og skala. AI-agenter kan udføre opgaver kontinuerligt og i et omfang, som mennesker ikke kan overvåge. Sikkerhedsprocesser, der bygger på manuel kontrol eller statiske regler, risikerer derfor at sakke bagud .

Blinde vinkler under udførelsen. Mange værktøjer undersøger prompts og konfigurationer, men registrerer ikke systematisk, hvad agenten foretager sig, når den er aktiv. Det er netop Capsule Securitys pointe om runtime-gabet: Agenter, der kan læse databaser, sende e-mails og kalde API’er, skaber en angrebsflade, som i høj grad stadig er ubeskyttet i drift .

En analytikerbaseret opgørelse anslår, at de ti største startups inden for agentisk AI-sikkerhed tilsammen har rejst 3,6 mia. dollar. Tallet er en sammenlægning fra de pågældende kilder og skal derfor læses som et estimat, men det illustrerer både problemets betydning og investorernes hastighed .

En hel sektor er ved at dele sig op

Capsule og Offroad er kun to af flere virksomheder, der forsøger at sikre den nye generation af AI-systemer:

• Copperhelm kom ud af stealth 30. april 2026 med en seed-runde på 7 mio. dollar til en platform for agentisk cloud-sikkerhed. Virksomheden bruger specialiserede AI-agenter til at automatisere cloud-sikkerhedsarbejde oven på en arkitektur, den kalder “Context Lake” .
• Keycard lancerede i maj 2026 en identitets- og adgangsstyringsplatform til applikationer med flere AI-agenter. Den giver autonome agenter verificerbare identiteter og begrænser deres tilladelser til bestemte opgaver. Keycard kom oprindeligt ud af stealth i oktober 2025 med samlet seed- og Series A-finansiering på 38 mio. dollar .
• AiStrike rejste 7 mio. dollar i seed-finansiering i januar 2026 til det, virksomheden kalder Agentic Cyber Defense-as-a-Service – en model, der skal beskytte cloud-aktiver proaktivt, før trusler udvikler sig til hændelser .
• Daylight Security rejste 7 mio. dollar i februar 2026 til en managed detection and response-model, hvor AI-agenter arbejder sammen med menneskelige sikkerhedsanalytikere .
• Fabrix Security kom ud af stealth i september 2025 med 8 mio. dollar til en AI-baseret platform for identitetssikkerhed, der retter sig mod både menneskelige og ikke-menneskelige digitale identiteter .

Blandt de tidligere aktører er 7AI, der lancerede i februar 2025 med en seed-runde på 36 mio. dollar , og Straiker, der i marts 2025 kom ud af stealth med 21 mio. dollar til sikkerhed for AI-applikationer og -agenter . Raven rejste i marts 2026 samlet 20 mio. dollar i seed- og post-seed-finansiering til runtime-beskyttelse af cloud-native applikationer, herunder overvågning af AI-agenters adfærd .

De mange lanceringer – mindst syv offentligt annoncerede runder på mellem 7 og 38 mio. dollar inden for de seneste 12 måneder – peger på, at AI-agentsikkerhed ikke bliver én samlet produktkategori. I stedet opstår flere specialiserede markeder parallelt: runtime-beskyttelse, identitetsstyring, automatiseret cloud-sikkerhed og managed defense-as-a-service.

For CISO’er og platformsteams er spørgsmålet derfor ikke længere kun, om AI-agenter skal sikres. Det handler i stigende grad om, hvilket lag der skal prioriteres først: en identitetsbaseret arkitektur som Offroads eller et runtime-fokuseret sikkerhedslag som Capsules.

Det gør dem alligevel til naturlige sammenligningspunkter. Begge forsøger at løse sikkerhedsproblemer omkring virksomheders AI-agenter, men de placerer sig i hver sin ende af værdikæden: Capsule vil kontrollere agentens handlinger, mens Offroad vil automatisere arbejdet med at opdage og håndtere identitetsrisici.

Capsule blev grundlagt i 2025 af Naor Paz og Lidan Hazout, der har baggrund fra henholdsvis F5 og Israels efterretningsenhed Unit 8200 . Offroad har ikke fået sit stifterhold beskrevet med samme detaljer i den første omtale, men virksomheden siger, at den bygger et “agentisk identitetssikkerhedsteam” til virksomheder .

Capsule vil lukke sikkerhedshullet mellem prompt og handling

Capsule Security positionerer sin platform som et tillidslag, der beskytter AI-agenter, mens de arbejder i produktion. Virksomheden mener, at mange eksisterende sikkerhedsværktøjer stopper for tidligt: De scanner prompts, kontrollerer modelkonfigurationer og styrer adgang, men følger ikke nødvendigvis agentens faktiske adfærd, når en opgave først er sat i gang.

Capsule kalder dette for “runtime-gabet” – tidsrummet mellem en prompt og den handling, agenten gennemfører. Det er her, blandt andet promptinjektioner, dataudtræk og uautoriserede kald til værktøjer kan finde sted uden at blive opdaget .

Platformen overvåger agenters aktiviteter i realtid, opstiller adfærdsmæssige sikkerhedsbarrierer, før handlinger gennemføres, og håndhæver styringspolitikker uden krav om SDK’er, proxyer eller omfattende integrationer . I forbindelse med lanceringen fremhævede Capsule, at platformen kan opdage og forhindre eksfiltrering via promptinjektion, herunder angrebsvektorer som ShareLeak og PipeLeak .

Virksomheden har også udgivet open source-projektet ClawGuard, der skal instrumentere agenters adfærd og gøre det lettere for virksomheder at tage teknologien i brug . Capsule var finalist i CrowdStrikes Startup Accelerator, og blandt virksomhedens rådgivere er Chris Krebs, den første direktør for USA’s Cybersecurity and Infrastructure Security Agency (CISA), Omer Grossman, tidligere global CIO i CyberArk, samt Jim Routh, tidligere CISO i flere Fortune 500-virksomheder .

Offroad vil gøre identitetssikkerhed mere autonom

Offroad angriber problemet fra en anden vinkel. I stedet for primært at kontrollere, hvad en AI-agent foretager sig under udførelsen, udvikler virksomheden AI-agenter, der selv kan håndtere identitetsrisici på tværs af moderne virksomhedssystemer .

Offroads specialiserede agenter indsamler kontekst fra en lang række fragmenterede systemer – blandt andet identitetsudbydere, cloud-konsoller og SaaS-værktøjer. Derefter leder de efter aktuelle identitetstrusler og risici i virksomhedens sikkerhedsposition. Når et problem er fundet, kan systemet enten løse det direkte eller sende en besked til de relevante medarbejdere med den nødvendige kontekst .

Tilgangen er et svar på den skalaudfordring, som identitetssikkerhed står over for. Virksomheder arbejder i dag med en blanding af menneskelige brugere, maskinidentiteter og AI-agenter, som ikke nødvendigvis skal have de samme kontroller. Samtidig kan AI-agenter køre døgnet rundt og udføre opgaver i et tempo, som menneskelige analytikere ikke kan følge manuelt .

Offroads grundtanke er derfor, at et system med autonome agenter også kræver autonome forsvarere.

Tre udviklinger presser markedet frem

At virksomheder som Capsule og Offroad dukker op i samme periode, er ikke tilfældigt. Markedet bliver formet af flere strukturelle ændringer, som gør styring af AI-agenters identitet og adgang mere presserende.

Flere ikke-menneskelige identiteter. Virksomheder håndterer allerede tusindvis af maskinidentiteter og får løbende flere AI-agenter. Hver af dem kræver sin egen sikkerhedsprofil. Traditionelle IAM-systemer – systemer til identitets- og adgangsstyring – er oprindeligt udviklet med menneskelige brugere for øje og passer ikke altid til agentbaserede arbejdsgange .

Agenternes hastighed og skala. AI-agenter kan udføre opgaver kontinuerligt og i et omfang, som mennesker ikke kan overvåge. Sikkerhedsprocesser, der bygger på manuel kontrol eller statiske regler, risikerer derfor at sakke bagud .

Blinde vinkler under udførelsen. Mange værktøjer undersøger prompts og konfigurationer, men registrerer ikke systematisk, hvad agenten foretager sig, når den er aktiv. Det er netop Capsule Securitys pointe om runtime-gabet: Agenter, der kan læse databaser, sende e-mails og kalde API’er, skaber en angrebsflade, som i høj grad stadig er ubeskyttet i drift .

En analytikerbaseret opgørelse anslår, at de ti største startups inden for agentisk AI-sikkerhed tilsammen har rejst 3,6 mia. dollar. Tallet er en sammenlægning fra de pågældende kilder og skal derfor læses som et estimat, men det illustrerer både problemets betydning og investorernes hastighed .

En hel sektor er ved at dele sig op

Capsule og Offroad er kun to af flere virksomheder, der forsøger at sikre den nye generation af AI-systemer:

• Copperhelm kom ud af stealth 30. april 2026 med en seed-runde på 7 mio. dollar til en platform for agentisk cloud-sikkerhed. Virksomheden bruger specialiserede AI-agenter til at automatisere cloud-sikkerhedsarbejde oven på en arkitektur, den kalder “Context Lake” .
• Keycard lancerede i maj 2026 en identitets- og adgangsstyringsplatform til applikationer med flere AI-agenter. Den giver autonome agenter verificerbare identiteter og begrænser deres tilladelser til bestemte opgaver. Keycard kom oprindeligt ud af stealth i oktober 2025 med samlet seed- og Series A-finansiering på 38 mio. dollar .
• AiStrike rejste 7 mio. dollar i seed-finansiering i januar 2026 til det, virksomheden kalder Agentic Cyber Defense-as-a-Service – en model, der skal beskytte cloud-aktiver proaktivt, før trusler udvikler sig til hændelser .
• Daylight Security rejste 7 mio. dollar i februar 2026 til en managed detection and response-model, hvor AI-agenter arbejder sammen med menneskelige sikkerhedsanalytikere .
• Fabrix Security kom ud af stealth i september 2025 med 8 mio. dollar til en AI-baseret platform for identitetssikkerhed, der retter sig mod både menneskelige og ikke-menneskelige digitale identiteter .

Blandt de tidligere aktører er 7AI, der lancerede i februar 2025 med en seed-runde på 36 mio. dollar , og Straiker, der i marts 2025 kom ud af stealth med 21 mio. dollar til sikkerhed for AI-applikationer og -agenter . Raven rejste i marts 2026 samlet 20 mio. dollar i seed- og post-seed-finansiering til runtime-beskyttelse af cloud-native applikationer, herunder overvågning af AI-agenters adfærd .

De mange lanceringer – mindst syv offentligt annoncerede runder på mellem 7 og 38 mio. dollar inden for de seneste 12 måneder – peger på, at AI-agentsikkerhed ikke bliver én samlet produktkategori. I stedet opstår flere specialiserede markeder parallelt: runtime-beskyttelse, identitetsstyring, automatiseret cloud-sikkerhed og managed defense-as-a-service.

For CISO’er og platformsteams er spørgsmålet derfor ikke længere kun, om AI-agenter skal sikres. Det handler i stigende grad om, hvilket lag der skal prioriteres først: en identitetsbaseret arkitektur som Offroads eller et runtime-fokuseret sikkerhedslag som Capsules.