Capsule wurde 2025 von Naor Paz und Lidan Hazout gegründet, Veteranen von F5 bzw. der israelischen Geheimdiensteinheit Unit 8200 . Die Gründer von Offroad sind in den ersten Berichten nicht im gleichen Detailgrad beschrieben, aber das Unternehmen baut nach eigenen Angaben ein „agentisches Identitätssicherheitsteam“ für Unternehmen auf .

Was Capsule Security macht: Die Runtime-Trust-Ebene

Capsule Security positioniert sein Produkt als eine Runtime-Trust-Ebene für KI-Agenten. Der Kerngedanke ist, dass bestehende Sicherheitstools zu früh aufhören – sie scannen Prompts, prüfen Modellkonfigurationen und kontrollieren Zugriffe, aber sie beobachten nicht, was ein Agent tatsächlich tut, sobald er mit der Ausführung von Aufgaben beginnt. Capsule nennt dies die „Runtime-Lücke“, das Fenster zwischen einem Prompt und einer abgeschlossenen Aktion, in dem Prompt-Injection, Datendiebstahl und unbefugte Tool-Aufrufe unbemerkt bleiben können .

Die Plattform überwacht Agentenaktivitäten in Echtzeit, erzwingt verhaltensorientierte Schutzmaßnahmen, bevor Aktionen abgeschlossen werden, und setzt Governance-Richtlinien durch, ohne dass SDKs, Proxys oder eine aufwendige Integration erforderlich sind . In seiner Launch-Ankündigung nannte das Unternehmen explizit seine Fähigkeit, Prompt-Injection-Exfiltrationsvektoren wie ShareLeak und PipeLeak zu erkennen und zu verhindern . Es veröffentlichte außerdem das Open-Source-Projekt ClawGuard, um das Agentenverhalten zu instrumentieren und die Unternehmenseinführung zu beschleunigen .

Capsule war Finalist im Startup Accelerator von CrowdStrike. Zu seinen Beratern gehören Chris Krebs, der erste Direktor der US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA); Omer Grossman, ehemaliger Global CIO bei CyberArk; und Jim Routh, ehemaliger CISO mehrerer Fortune-500-Unternehmen .

Was Offroad macht: Agentische Identitätssicherheit

Offroad wählt einen anderen Ansatz. Anstatt Agentenaktionen zur Laufzeit zu sichern, entwickelt es KI-Agenten, die Identitätsrisiken in modernen Unternehmenssystemen autonom verwalten . Die Plattform des Unternehmens setzt speziell entwickelte Agenten ein, die kontextuelle Informationen aus Dutzenden von fragmentierten Systemen sammeln – Identitätsanbieter, Cloud-Konsolen, SaaS-Tools –, Echtzeit-Identitätsbedrohungen und Sicherheitsrisiken aufdecken und diese entweder direkt beheben oder die richtigen Personen mit kontextualisierten Informationen alarmieren .

Dieser agentische Ansatz ist eine direkte Reaktion auf das Größenproblem in der Identitätssicherheit. Unternehmen betreiben heute eine Mischung aus menschlichen Nutzern, Maschinenidentitäten und KI-Agenten, die jeweils unterschiedliche Kontrollen erfordern. Herkömmliche Verhaltens-Baselines versagen, wenn KI-Agenten rund um die Uhr mit einer Geschwindigkeit arbeiten, die kein menschlicher Analyst erreichen kann. Sicherheitsteams haben keinen Einblick in Dutzende von Systemen, und manuelle Untersuchungen sind nicht mehr tragfähig . Offroads These ist, dass das einzige Mittel zur Sicherung eines Systems autonomer Agenten autonome Verteidiger sind.

Markttrends treiben die KI-Agenten-Identitäts-Governance voran

Das gleichzeitige Auftreten dieser beiden Unternehmen ist kein Zufall. Der Markt formiert sich neu um drei strukturelle Veränderungen, die die KI-Agenten-Identitäts-Governance dringend erforderlich machen.

Verbreitung nicht-menschlicher Identitäten. Unternehmen betreiben heute Tausende von Maschinenidentitäten und eine wachsende Population von KI-Agenten, die jeweils eine eigene Sicherheitslage erfordern. Herkömmliche IAM-Frameworks wurden für Menschen entwickelt und lassen sich nicht sauber auf agentische Arbeitsabläufe übertragen .

Größenordnung und Geschwindigkeit von KI-Agenten. KI-Agenten können Aufgaben kontinuierlich mit einer Geschwindigkeit ausführen, die kein Mensch überwachen kann. Sicherheitsoperationen, die auf manueller Überprüfung oder statischen Regeln basieren, können nicht mithalten .

Runtime-Blindstellen. Die meisten Sicherheitstools überprüfen Prompts und Konfigurationen, verfolgen aber nicht das Verhalten von Agenten während der Ausführung. Capsules Betonung der Runtime-Lücke findet Resonanz, da die Angriffsfläche, die durch Tool-aufrufende Agenten geschaffen wird – Agenten, die Datenbanken lesen, E-Mails senden und APIs aufrufen können – in der Produktion weitgehend unüberwacht ist .

Analystenaggregationen deuten darauf hin, dass die 10 wichtigsten agentischen KI-Sicherheits-Startups insgesamt 3,6 Milliarden Dollar eingesammelt haben, eine Zahl, die sowohl die Dringlichkeit des Problems als auch die Geschwindigkeit widerspiegelt, mit der VCs Gründer mit nachrichtendienstlichem und Unternehmenssicherheits-Hintergrund unterstützen .

Verwandte Entwicklungen im Bereich Cybersicherheit

Die Launch von Capsule und Offroad sind Teil eines breiteren Clusters von agentischen Sicherheits-Startups, die im ungefähr gleichen Zeitraum auf den Markt gekommen sind oder Finanzierungen bekannt gegeben haben.

• Copperhelm verließ die Stealth-Phase am 30. April 2026 mit einer Seed-Runde von 7 Millionen Dollar für die nach eigenen Angaben erste agentische Cloud-Sicherheitsplattform des Sektors. Seine KI-Agenten automatisieren Cloud-Sicherheitsoperationen auf Basis einer „Context Lake“-Architektur .
• Keycard startete im Mai 2026 eine Identitäts- und Zugriffsmanagement-Plattform für Multi-Agent-KI-Anwendungen und gab autonomen KI-Agenten verifizierbare, kryptografisch gesicherte Identitäten mit engen, aufgabenbezogenen Berechtigungen. Das Unternehmen kam ursprünglich im Oktober 2025 mit 38 Millionen Dollar aus kombinierter Seed- und Series-A-Finanzierung aus der Stealth-Phase .
• AiStrike sammelte im Januar 2026 7 Millionen Dollar Seed-Finanzierung für Agentic Cyber Defense-as-a-Service, das Cloud-Assets proaktiv schützt, bevor Vorfälle eintreten .
• Daylight Security sammelte im Februar 2026 7 Millionen Dollar für ein Managed-Detection-and-Response-Modell, das KI-Agenten mit menschlichen Analysten in einem hybriden MDR-Framework kombiniert .
• Fabrix Security kam im September 2025 mit 8 Millionen Dollar aus der Stealth-Phase für eine KI-native Identitätssicherheitsplattform, die sowohl auf menschliche als auch nicht-menschliche digitale Identitäten abzielt .

Zu den früheren Pionieren in diesem Bereich gehören 7AI, das im Februar 2025 mit einer Seed-Runde von 36 Millionen Dollar startete , und Straiker, das im März 2025 mit 21 Millionen Dollar auf den Markt kam, um Unternehmen bei der Sicherung von KI-Anwendungen und -Agenten zu unterstützen . Raven sammelte im März 2026 20 Millionen Dollar in kombinierter Seed- und Post-Seed-Finanzierung für den Runtime-Schutz cloud-nativer Anwendungen, der auch das Verhalten von KI-Agenten abdeckt .

Die Ansammlung dieser Launches – mindestens sieben öffentlich bekannt gegebene Runden im Bereich von 7 bis 38 Millionen Dollar in den letzten 12 Monaten – zeigt, dass KI-Agenten-Sicherheit keine einzelne Kategorie ist, sondern eine sich schnell ausdifferenzierende Landschaft. Runtime-Schutz, Identitäts-Governance, Cloud-Sicherheitsautomatisierung und verwaltete Defense-as-a-Service entwickeln sich parallel, oft mit überlappenden Fähigkeiten, aber deutlich unterschiedlichen Einstiegspunkten.

Die Frage für CISOs und Plattformteams lautet nicht mehr, ob KI-Agenten gesichert werden sollen, sondern welche Ebene des Stacks zuerst priorisiert werden sollte – und ob die Lösung eine identitätsorientierte Architektur wie die von Offroad oder eine runtime-orientierte Architektur wie die von Capsule sein sollte.

Capsule wurde 2025 von Naor Paz und Lidan Hazout gegründet, Veteranen von F5 bzw. der israelischen Geheimdiensteinheit Unit 8200 . Die Gründer von Offroad sind in den ersten Berichten nicht im gleichen Detailgrad beschrieben, aber das Unternehmen baut nach eigenen Angaben ein „agentisches Identitätssicherheitsteam“ für Unternehmen auf .

Was Capsule Security macht: Die Runtime-Trust-Ebene

Capsule Security positioniert sein Produkt als eine Runtime-Trust-Ebene für KI-Agenten. Der Kerngedanke ist, dass bestehende Sicherheitstools zu früh aufhören – sie scannen Prompts, prüfen Modellkonfigurationen und kontrollieren Zugriffe, aber sie beobachten nicht, was ein Agent tatsächlich tut, sobald er mit der Ausführung von Aufgaben beginnt. Capsule nennt dies die „Runtime-Lücke“, das Fenster zwischen einem Prompt und einer abgeschlossenen Aktion, in dem Prompt-Injection, Datendiebstahl und unbefugte Tool-Aufrufe unbemerkt bleiben können .

Die Plattform überwacht Agentenaktivitäten in Echtzeit, erzwingt verhaltensorientierte Schutzmaßnahmen, bevor Aktionen abgeschlossen werden, und setzt Governance-Richtlinien durch, ohne dass SDKs, Proxys oder eine aufwendige Integration erforderlich sind . In seiner Launch-Ankündigung nannte das Unternehmen explizit seine Fähigkeit, Prompt-Injection-Exfiltrationsvektoren wie ShareLeak und PipeLeak zu erkennen und zu verhindern . Es veröffentlichte außerdem das Open-Source-Projekt ClawGuard, um das Agentenverhalten zu instrumentieren und die Unternehmenseinführung zu beschleunigen .

Capsule war Finalist im Startup Accelerator von CrowdStrike. Zu seinen Beratern gehören Chris Krebs, der erste Direktor der US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA); Omer Grossman, ehemaliger Global CIO bei CyberArk; und Jim Routh, ehemaliger CISO mehrerer Fortune-500-Unternehmen .

Was Offroad macht: Agentische Identitätssicherheit

Offroad wählt einen anderen Ansatz. Anstatt Agentenaktionen zur Laufzeit zu sichern, entwickelt es KI-Agenten, die Identitätsrisiken in modernen Unternehmenssystemen autonom verwalten . Die Plattform des Unternehmens setzt speziell entwickelte Agenten ein, die kontextuelle Informationen aus Dutzenden von fragmentierten Systemen sammeln – Identitätsanbieter, Cloud-Konsolen, SaaS-Tools –, Echtzeit-Identitätsbedrohungen und Sicherheitsrisiken aufdecken und diese entweder direkt beheben oder die richtigen Personen mit kontextualisierten Informationen alarmieren .

Dieser agentische Ansatz ist eine direkte Reaktion auf das Größenproblem in der Identitätssicherheit. Unternehmen betreiben heute eine Mischung aus menschlichen Nutzern, Maschinenidentitäten und KI-Agenten, die jeweils unterschiedliche Kontrollen erfordern. Herkömmliche Verhaltens-Baselines versagen, wenn KI-Agenten rund um die Uhr mit einer Geschwindigkeit arbeiten, die kein menschlicher Analyst erreichen kann. Sicherheitsteams haben keinen Einblick in Dutzende von Systemen, und manuelle Untersuchungen sind nicht mehr tragfähig . Offroads These ist, dass das einzige Mittel zur Sicherung eines Systems autonomer Agenten autonome Verteidiger sind.

Markttrends treiben die KI-Agenten-Identitäts-Governance voran

Das gleichzeitige Auftreten dieser beiden Unternehmen ist kein Zufall. Der Markt formiert sich neu um drei strukturelle Veränderungen, die die KI-Agenten-Identitäts-Governance dringend erforderlich machen.

Verbreitung nicht-menschlicher Identitäten. Unternehmen betreiben heute Tausende von Maschinenidentitäten und eine wachsende Population von KI-Agenten, die jeweils eine eigene Sicherheitslage erfordern. Herkömmliche IAM-Frameworks wurden für Menschen entwickelt und lassen sich nicht sauber auf agentische Arbeitsabläufe übertragen .

Größenordnung und Geschwindigkeit von KI-Agenten. KI-Agenten können Aufgaben kontinuierlich mit einer Geschwindigkeit ausführen, die kein Mensch überwachen kann. Sicherheitsoperationen, die auf manueller Überprüfung oder statischen Regeln basieren, können nicht mithalten .

Runtime-Blindstellen. Die meisten Sicherheitstools überprüfen Prompts und Konfigurationen, verfolgen aber nicht das Verhalten von Agenten während der Ausführung. Capsules Betonung der Runtime-Lücke findet Resonanz, da die Angriffsfläche, die durch Tool-aufrufende Agenten geschaffen wird – Agenten, die Datenbanken lesen, E-Mails senden und APIs aufrufen können – in der Produktion weitgehend unüberwacht ist .

Analystenaggregationen deuten darauf hin, dass die 10 wichtigsten agentischen KI-Sicherheits-Startups insgesamt 3,6 Milliarden Dollar eingesammelt haben, eine Zahl, die sowohl die Dringlichkeit des Problems als auch die Geschwindigkeit widerspiegelt, mit der VCs Gründer mit nachrichtendienstlichem und Unternehmenssicherheits-Hintergrund unterstützen .

Verwandte Entwicklungen im Bereich Cybersicherheit

Die Launch von Capsule und Offroad sind Teil eines breiteren Clusters von agentischen Sicherheits-Startups, die im ungefähr gleichen Zeitraum auf den Markt gekommen sind oder Finanzierungen bekannt gegeben haben.

• Copperhelm verließ die Stealth-Phase am 30. April 2026 mit einer Seed-Runde von 7 Millionen Dollar für die nach eigenen Angaben erste agentische Cloud-Sicherheitsplattform des Sektors. Seine KI-Agenten automatisieren Cloud-Sicherheitsoperationen auf Basis einer „Context Lake“-Architektur .
• Keycard startete im Mai 2026 eine Identitäts- und Zugriffsmanagement-Plattform für Multi-Agent-KI-Anwendungen und gab autonomen KI-Agenten verifizierbare, kryptografisch gesicherte Identitäten mit engen, aufgabenbezogenen Berechtigungen. Das Unternehmen kam ursprünglich im Oktober 2025 mit 38 Millionen Dollar aus kombinierter Seed- und Series-A-Finanzierung aus der Stealth-Phase .
• AiStrike sammelte im Januar 2026 7 Millionen Dollar Seed-Finanzierung für Agentic Cyber Defense-as-a-Service, das Cloud-Assets proaktiv schützt, bevor Vorfälle eintreten .
• Daylight Security sammelte im Februar 2026 7 Millionen Dollar für ein Managed-Detection-and-Response-Modell, das KI-Agenten mit menschlichen Analysten in einem hybriden MDR-Framework kombiniert .
• Fabrix Security kam im September 2025 mit 8 Millionen Dollar aus der Stealth-Phase für eine KI-native Identitätssicherheitsplattform, die sowohl auf menschliche als auch nicht-menschliche digitale Identitäten abzielt .

Zu den früheren Pionieren in diesem Bereich gehören 7AI, das im Februar 2025 mit einer Seed-Runde von 36 Millionen Dollar startete , und Straiker, das im März 2025 mit 21 Millionen Dollar auf den Markt kam, um Unternehmen bei der Sicherung von KI-Anwendungen und -Agenten zu unterstützen . Raven sammelte im März 2026 20 Millionen Dollar in kombinierter Seed- und Post-Seed-Finanzierung für den Runtime-Schutz cloud-nativer Anwendungen, der auch das Verhalten von KI-Agenten abdeckt .

Die Ansammlung dieser Launches – mindestens sieben öffentlich bekannt gegebene Runden im Bereich von 7 bis 38 Millionen Dollar in den letzten 12 Monaten – zeigt, dass KI-Agenten-Sicherheit keine einzelne Kategorie ist, sondern eine sich schnell ausdifferenzierende Landschaft. Runtime-Schutz, Identitäts-Governance, Cloud-Sicherheitsautomatisierung und verwaltete Defense-as-a-Service entwickeln sich parallel, oft mit überlappenden Fähigkeiten, aber deutlich unterschiedlichen Einstiegspunkten.

Die Frage für CISOs und Plattformteams lautet nicht mehr, ob KI-Agenten gesichert werden sollen, sondern welche Ebene des Stacks zuerst priorisiert werden sollte – und ob die Lösung eine identitätsorientierte Architektur wie die von Offroad oder eine runtime-orientierte Architektur wie die von Capsule sein sollte.