Capsule fue fundada en 2025 por Naor Paz y Lidan Hazout, veteranos de F5 y de la unidad de inteligencia 8200 de Israel, respectivamente . El equipo fundador de Offroad no se ha detallado con el mismo nivel de granularidad en su cobertura inicial, pero la empresa está construyendo lo que denomina un "equipo de seguridad de identidad agéntica" para empresas .

¿Qué hace Capsule Security?: La capa de confianza en tiempo de ejecución

Capsule Security posiciona su producto como una capa de confianza en tiempo de ejecución para agentes de IA. La idea central es que las herramientas de seguridad existentes se detienen demasiado pronto: escanean instrucciones (prompts), verifican configuraciones de modelos y controlan el acceso, pero no observan lo que un agente realmente hace una vez que comienza a ejecutar tareas. Capsule denomina a esto la "brecha de ejecución" (runtime gap), la ventana entre una instrucción y una acción completada donde pueden ocurrir inyecciones de instrucciones, exfiltración de datos y llamadas a herramientas no autorizadas sin ser detectadas .

La plataforma monitorea las actividades de los agentes en tiempo real, impone barreras de comportamiento antes de que las acciones se finalicen y aplica políticas de gobernanza sin necesidad de SDKs, proxies o integraciones pesadas . En su anuncio de lanzamiento, la empresa mencionó específicamente su capacidad para detectar y prevenir vectores de exfiltración por inyección de instrucciones como ShareLeak y PipeLeak . También publicó un proyecto de código abierto llamado ClawGuard para instrumentar el comportamiento de los agentes y acelerar la adopción empresarial .

Capsule fue finalista del Acelerador de Startups de CrowdStrike, y su consejo asesor incluye a Chris Krebs, el primer director de la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA); Omer Grossman, ex director global de TI de CyberArk; y Jim Routh, ex CISO de varias empresas Fortune 500 .

¿Qué hace Offroad?: Seguridad de identidad agéntica

Offroad adopta un ángulo diferente. En lugar de asegurar las acciones de los agentes en tiempo de ejecución, construye agentes de IA que gestionan de forma autónoma el riesgo de identidad en los sistemas empresariales modernos . La plataforma de la empresa despliega agentes especializados que recopilan contexto a través de docenas de sistemas fragmentados—proveedores de identidad, consolas en la nube, herramientas SaaS—descubren amenazas de identidad y riesgos de postura en tiempo real, y luego los resuelven directamente o alertan a las personas adecuadas con información contextualizada .

Este enfoque agéntico es una respuesta directa al problema de escala en la seguridad de identidades. Las empresas ahora operan una mezcla de usuarios humanos, identidades de máquinas y agentes de IA, cada uno con diferentes requisitos de control. Las líneas de base de comportamiento tradicionales se rompen cuando los agentes de IA operan 24/7 a velocidades que un analista humano no puede igualar. Los equipos de seguridad carecen de visibilidad en docenas de sistemas, y la investigación manual se ha vuelto insostenible . La tesis de Offroad es que la única manera de asegurar un sistema de agentes autónomos es con defensores autónomos.

Tendencias del mercado que impulsan la gobernanza de identidad de los agentes de IA

La aparición simultánea de estas dos empresas no es una coincidencia. El mercado se está reconfigurando en torno a tres cambios estructurales que hacen urgente la gobernanza de la identidad de los agentes de IA.

Proliferación de identidades no humanas. Las empresas ahora operan miles de identidades de máquinas y una población creciente de agentes de IA, cada uno con su propia postura de seguridad. Los marcos tradicionales de IAM (gestión de identidades y accesos) fueron diseñados para humanos y no se adaptan bien a los flujos de trabajo agénticos .

Escala y velocidad de los agentes de IA. Los agentes de IA pueden ejecutar tareas de forma continua a velocidades que ningún humano puede monitorear. Las operaciones de seguridad que dependen de la revisión manual o de reglas estáticas no pueden mantenerse al día .

Puntos ciegos en tiempo de ejecución. La mayoría de las herramientas de seguridad inspeccionan las instrucciones y configuraciones, pero no rastrean el comportamiento de los agentes durante la ejecución. El énfasis de Capsule en la brecha de ejecución está resonando porque la superficie de ataque creada por los agentes que llaman a herramientas—agentes que pueden leer bases de datos, enviar correos electrónicos e invocar APIs—está en gran medida sin monitorear en producción .

Las agregaciones de analistas sugieren que las 10 principales startups de seguridad de IA agéntica han recaudado un total combinado de $3.600 millones, una cifra que refleja tanto la urgencia del problema como la velocidad a la que los capitalistas de riesgo están apostando por fundadores con antecedentes en la comunidad de inteligencia y seguridad empresarial .

Desarrollos relacionados en ciberseguridad

Los lanzamientos de Capsule y Offroad son parte de un grupo más amplio de startups de seguridad agéntica que han surgido o anunciado financiación en un período similar.

• Copperhelm salió del sigilo el 30 de abril de 2026, con una ronda semilla de $7 millones para lo que denomina la primera plataforma de seguridad en la nube agéntica del sector. Sus agentes de IA automatizan las operaciones de seguridad en la nube sobre una arquitectura "Context Lake" .
• Keycard lanzó una plataforma de gestión de identidades y accesos para aplicaciones de IA multi-agente en mayo de 2026, otorgando a los agentes de IA autónomos identidades verificables criptográficamente con permisos estrictamente limitados por tarea. La empresa salió originalmente del sigilo en octubre de 2025 con $38 millones en financiación semilla y Serie A combinadas .
• AiStrike recaudó $7 millones en financiación semilla en enero de 2026 para su Defensa Cibernética Agéntica como Servicio (ACDaaS), que protege activos en la nube de forma proactiva antes de que ocurran incidentes .
• Daylight Security recaudó $7 millones en febrero de 2026 para un modelo de detección y respuesta gestionada (MDR) que combina agentes de IA con analistas humanos en un marco híbrido .
• Fabrix Security emergió del sigilo en septiembre de 2025 con $8 millones para una plataforma de seguridad de identidad nativa de IA que se dirige tanto a identidades digitales humanas como no humanas .

Pioneros anteriores en el espacio incluyen a 7AI, que se lanzó en febrero de 2025 con una ronda semilla de $36 millones , y Straiker, que emergió con $21 millones en marzo de 2025 para ayudar a las empresas a asegurar aplicaciones y agentes de IA . Raven recaudó $20 millones en financiación semilla y post-semilla combinada en marzo de 2026 para la protección de aplicaciones nativas de la nube en tiempo de ejecución que también cubre el comportamiento de los agentes de IA .

La acumulación de estos lanzamientos—al menos siete rondas anunciadas públicamente en el rango de $7 millones a $38 millones en los últimos 12 meses—indica que la seguridad de los agentes de IA no es una categoría única, sino un panorama que se fragmenta rápidamente. La protección en tiempo de ejecución, la gobernanza de identidades, la automatización de la seguridad en la nube y la defensa gestionada como servicio se están desarrollando en paralelo, a menudo con capacidades superpuestas pero puntos de entrada claramente diferentes.

La pregunta para los CISOs y los equipos de plataforma ya no es si asegurar los agentes de IA, sino qué capa de la pila priorizar primero—y si la solución debe ser una arquitectura centrada en la identidad como la de Offroad o una centrada en el tiempo de ejecución como la de Capsule.

Capsule fue fundada en 2025 por Naor Paz y Lidan Hazout, veteranos de F5 y de la unidad de inteligencia 8200 de Israel, respectivamente . El equipo fundador de Offroad no se ha detallado con el mismo nivel de granularidad en su cobertura inicial, pero la empresa está construyendo lo que denomina un "equipo de seguridad de identidad agéntica" para empresas .

¿Qué hace Capsule Security?: La capa de confianza en tiempo de ejecución

Capsule Security posiciona su producto como una capa de confianza en tiempo de ejecución para agentes de IA. La idea central es que las herramientas de seguridad existentes se detienen demasiado pronto: escanean instrucciones (prompts), verifican configuraciones de modelos y controlan el acceso, pero no observan lo que un agente realmente hace una vez que comienza a ejecutar tareas. Capsule denomina a esto la "brecha de ejecución" (runtime gap), la ventana entre una instrucción y una acción completada donde pueden ocurrir inyecciones de instrucciones, exfiltración de datos y llamadas a herramientas no autorizadas sin ser detectadas .

La plataforma monitorea las actividades de los agentes en tiempo real, impone barreras de comportamiento antes de que las acciones se finalicen y aplica políticas de gobernanza sin necesidad de SDKs, proxies o integraciones pesadas . En su anuncio de lanzamiento, la empresa mencionó específicamente su capacidad para detectar y prevenir vectores de exfiltración por inyección de instrucciones como ShareLeak y PipeLeak . También publicó un proyecto de código abierto llamado ClawGuard para instrumentar el comportamiento de los agentes y acelerar la adopción empresarial .

Capsule fue finalista del Acelerador de Startups de CrowdStrike, y su consejo asesor incluye a Chris Krebs, el primer director de la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA); Omer Grossman, ex director global de TI de CyberArk; y Jim Routh, ex CISO de varias empresas Fortune 500 .

¿Qué hace Offroad?: Seguridad de identidad agéntica

Offroad adopta un ángulo diferente. En lugar de asegurar las acciones de los agentes en tiempo de ejecución, construye agentes de IA que gestionan de forma autónoma el riesgo de identidad en los sistemas empresariales modernos . La plataforma de la empresa despliega agentes especializados que recopilan contexto a través de docenas de sistemas fragmentados—proveedores de identidad, consolas en la nube, herramientas SaaS—descubren amenazas de identidad y riesgos de postura en tiempo real, y luego los resuelven directamente o alertan a las personas adecuadas con información contextualizada .

Este enfoque agéntico es una respuesta directa al problema de escala en la seguridad de identidades. Las empresas ahora operan una mezcla de usuarios humanos, identidades de máquinas y agentes de IA, cada uno con diferentes requisitos de control. Las líneas de base de comportamiento tradicionales se rompen cuando los agentes de IA operan 24/7 a velocidades que un analista humano no puede igualar. Los equipos de seguridad carecen de visibilidad en docenas de sistemas, y la investigación manual se ha vuelto insostenible . La tesis de Offroad es que la única manera de asegurar un sistema de agentes autónomos es con defensores autónomos.

Tendencias del mercado que impulsan la gobernanza de identidad de los agentes de IA

La aparición simultánea de estas dos empresas no es una coincidencia. El mercado se está reconfigurando en torno a tres cambios estructurales que hacen urgente la gobernanza de la identidad de los agentes de IA.

Proliferación de identidades no humanas. Las empresas ahora operan miles de identidades de máquinas y una población creciente de agentes de IA, cada uno con su propia postura de seguridad. Los marcos tradicionales de IAM (gestión de identidades y accesos) fueron diseñados para humanos y no se adaptan bien a los flujos de trabajo agénticos .

Escala y velocidad de los agentes de IA. Los agentes de IA pueden ejecutar tareas de forma continua a velocidades que ningún humano puede monitorear. Las operaciones de seguridad que dependen de la revisión manual o de reglas estáticas no pueden mantenerse al día .

Puntos ciegos en tiempo de ejecución. La mayoría de las herramientas de seguridad inspeccionan las instrucciones y configuraciones, pero no rastrean el comportamiento de los agentes durante la ejecución. El énfasis de Capsule en la brecha de ejecución está resonando porque la superficie de ataque creada por los agentes que llaman a herramientas—agentes que pueden leer bases de datos, enviar correos electrónicos e invocar APIs—está en gran medida sin monitorear en producción .

Las agregaciones de analistas sugieren que las 10 principales startups de seguridad de IA agéntica han recaudado un total combinado de $3.600 millones, una cifra que refleja tanto la urgencia del problema como la velocidad a la que los capitalistas de riesgo están apostando por fundadores con antecedentes en la comunidad de inteligencia y seguridad empresarial .

Desarrollos relacionados en ciberseguridad

Los lanzamientos de Capsule y Offroad son parte de un grupo más amplio de startups de seguridad agéntica que han surgido o anunciado financiación en un período similar.

• Copperhelm salió del sigilo el 30 de abril de 2026, con una ronda semilla de $7 millones para lo que denomina la primera plataforma de seguridad en la nube agéntica del sector. Sus agentes de IA automatizan las operaciones de seguridad en la nube sobre una arquitectura "Context Lake" .
• Keycard lanzó una plataforma de gestión de identidades y accesos para aplicaciones de IA multi-agente en mayo de 2026, otorgando a los agentes de IA autónomos identidades verificables criptográficamente con permisos estrictamente limitados por tarea. La empresa salió originalmente del sigilo en octubre de 2025 con $38 millones en financiación semilla y Serie A combinadas .
• AiStrike recaudó $7 millones en financiación semilla en enero de 2026 para su Defensa Cibernética Agéntica como Servicio (ACDaaS), que protege activos en la nube de forma proactiva antes de que ocurran incidentes .
• Daylight Security recaudó $7 millones en febrero de 2026 para un modelo de detección y respuesta gestionada (MDR) que combina agentes de IA con analistas humanos en un marco híbrido .
• Fabrix Security emergió del sigilo en septiembre de 2025 con $8 millones para una plataforma de seguridad de identidad nativa de IA que se dirige tanto a identidades digitales humanas como no humanas .

Pioneros anteriores en el espacio incluyen a 7AI, que se lanzó en febrero de 2025 con una ronda semilla de $36 millones , y Straiker, que emergió con $21 millones en marzo de 2025 para ayudar a las empresas a asegurar aplicaciones y agentes de IA . Raven recaudó $20 millones en financiación semilla y post-semilla combinada en marzo de 2026 para la protección de aplicaciones nativas de la nube en tiempo de ejecución que también cubre el comportamiento de los agentes de IA .

La acumulación de estos lanzamientos—al menos siete rondas anunciadas públicamente en el rango de $7 millones a $38 millones en los últimos 12 meses—indica que la seguridad de los agentes de IA no es una categoría única, sino un panorama que se fragmenta rápidamente. La protección en tiempo de ejecución, la gobernanza de identidades, la automatización de la seguridad en la nube y la defensa gestionada como servicio se están desarrollando en paralelo, a menudo con capacidades superpuestas pero puntos de entrada claramente diferentes.

La pregunta para los CISOs y los equipos de plataforma ya no es si asegurar los agentes de IA, sino qué capa de la pila priorizar primero—y si la solución debe ser una arquitectura centrada en la identidad como la de Offroad o una centrada en el tiempo de ejecución como la de Capsule.