Capsule didirikan pada 2025 oleh Naor Paz dan Lidan Hazout, yang masing-masing memiliki pengalaman di F5 dan Unit 8200 Israel . Offroad memperkenalkan misinya sebagai pembangunan “tim keamanan identitas agentic” untuk perusahaan .

Capsule Security: mengisi celah antara perintah dan tindakan

Capsule Security memosisikan produknya sebagai runtime trust layer untuk AI agen. Dalam konteks ini, “runtime” adalah fase ketika agen benar-benar menjalankan tugas di lingkungan produksi—bukan sekadar saat prompt, model, atau konfigurasi sedang diperiksa.

Menurut Capsule, banyak perangkat keamanan berhenti terlalu dini: mereka memindai prompt, mengecek konfigurasi model, dan mengatur akses, tetapi tidak mengawasi tindakan agen setelah tugas dimulai. Startup ini menyebut celah tersebut sebagai “runtime gap”, yakni rentang waktu antara prompt dan tindakan selesai ketika injeksi prompt, pencurian data, atau pemanggilan alat yang tidak sah dapat terjadi tanpa terdeteksi .

Platform Capsule memantau aktivitas agen secara real time, menerapkan pembatas perilaku sebelum tindakan diselesaikan, dan menegakkan kebijakan tata kelola tanpa membutuhkan SDK, proxy, atau integrasi yang berat . Dalam pengumuman peluncurannya, perusahaan menyebut kemampuan mendeteksi dan mencegah vektor eksfiltrasi akibat injeksi prompt seperti ShareLeak dan PipeLeak .

Capsule juga merilis proyek sumber terbuka bernama ClawGuard untuk membantu menginstrumentasikan perilaku agen dan mempercepat adopsi di perusahaan . Startup ini pernah menjadi finalis CrowdStrike Startup Accelerator. Jajaran penasihatnya mencakup Chris Krebs, direktur pertama CISA; Omer Grossman, mantan Global CIO CyberArk; serta Jim Routh, yang pernah menjabat CISO di sejumlah perusahaan Fortune 500 .

Offroad: membangun “tim” keamanan identitas berbasis AI

Offroad berangkat dari persoalan yang berbeda. Alih-alih mengawasi setiap tindakan AI agen pada saat eksekusi, perusahaan ini membuat AI agen yang secara mandiri mengelola risiko identitas di sistem perusahaan modern .

Agen-agen tersebut mengumpulkan konteks dari puluhan sistem yang terpisah—mulai dari penyedia identitas, konsol cloud, hingga perangkat lunak SaaS. Mereka kemudian mencari ancaman identitas dan risiko postur keamanan secara real time, sebelum mengambil tindakan perbaikan atau memberi tahu orang yang tepat dengan informasi yang sudah diperkaya konteks .

Pendekatan ini menjawab masalah skala yang dihadapi keamanan identitas. Perusahaan kini mengelola pengguna manusia, identitas mesin, dan AI agen secara bersamaan. Masing-masing memerlukan kontrol yang berbeda. Pola perilaku tradisional juga semakin sulit digunakan ketika agen AI bekerja 24 jam sehari dengan kecepatan yang tidak mungkin diimbangi analis manusia .

Tesis Offroad sederhana: jika sistem yang harus diamankan terdiri dari agen-agen otonom, maka pihak yang bertahan di dalamnya juga perlu bekerja secara otonom.

Mengapa tata kelola identitas AI agen semakin mendesak?

Kemunculan Capsule dan Offroad dalam rentang waktu berdekatan mencerminkan tiga perubahan struktural di pasar keamanan siber.

1. Identitas non-manusia terus bertambah. Perusahaan kini mengoperasikan ribuan identitas mesin dan populasi AI agen yang terus tumbuh. Masing-masing membutuhkan postur keamanan sendiri, sementara kerangka manajemen identitas dan akses (IAM) tradisional dirancang terutama untuk pengguna manusia dan tidak selalu cocok dengan alur kerja agentic .

2. AI agen bekerja dengan skala dan kecepatan tinggi. Agen dapat menjalankan tugas secara berkelanjutan, termasuk membaca basis data, mengirim email, dan memanggil API. Sistem keamanan yang mengandalkan pemeriksaan manual atau aturan statis akan kesulitan mengejar aktivitas semacam ini .

3. Aktivitas saat runtime masih menjadi titik buta. Banyak alat keamanan memeriksa prompt dan konfigurasi, tetapi tidak mencatat secara menyeluruh apa yang dilakukan agen saat berada di produksi. Fokus Capsule pada runtime gap muncul dari risiko yang ditimbulkan agen dengan kemampuan memanggil berbagai alat—serangan yang masih relatif minim pemantauan ketika dijalankan di lingkungan produksi .

Agregasi analis menunjukkan bahwa 10 startup keamanan AI agentic teratas telah mengumpulkan pendanaan gabungan sebesar $3,6 miliar. Angka tersebut merupakan hasil agregasi dari berbagai sumber, bukan ukuran resmi tunggal industri, tetapi tetap menggambarkan besarnya perhatian investor terhadap masalah ini .

Gelombang startup keamanan agentic yang lebih luas

Capsule dan Offroad bukan satu-satunya perusahaan yang mengejar peluang tersebut. Sejumlah startup lain muncul atau mengumumkan pendanaan dalam periode yang kurang lebih sama:

• Copperhelm keluar dari mode stealth pada 30 April 2026 dengan pendanaan awal $7 juta untuk platform keamanan cloud agentic. AI agen perusahaan ini dirancang untuk mengotomatiskan operasi keamanan cloud dengan arsitektur “Context Lake” .
• Keycard meluncurkan platform manajemen identitas dan akses untuk aplikasi AI multi-agen pada Mei 2026. Platform ini memberi AI agen identitas yang dapat diverifikasi secara kriptografis serta izin yang dibatasi secara ketat untuk setiap tugas. Keycard sebelumnya muncul dari mode stealth pada Oktober 2025 dengan total pendanaan seed dan Seri A sebesar $38 juta .
• AiStrike mengumpulkan $7 juta dalam pendanaan awal pada Januari 2026 untuk layanan Agentic Cyber Defense-as-a-Service, yang dirancang melindungi aset cloud secara proaktif sebelum ancaman berubah menjadi insiden .
• Daylight Security meraih $7 juta pada Februari 2026 untuk model managed detection and response (MDR) yang menggabungkan AI agen dengan analis manusia dalam sistem pertahanan hibrida .
• Fabrix Security keluar dari mode stealth pada September 2025 dengan pendanaan $8 juta untuk platform keamanan identitas berbasis AI yang menyasar identitas digital manusia dan non-manusia .

Pemain lebih awal juga telah membentuk kategori ini. 7AI diluncurkan pada Februari 2025 dengan pendanaan awal $36 juta , sedangkan Straiker muncul dengan pendanaan $21 juta pada Maret 2025 untuk membantu perusahaan mengamankan aplikasi dan AI agen . Pada Maret 2026, Raven mengumpulkan total $20 juta dalam pendanaan seed dan pascaseed untuk perlindungan aplikasi cloud-native saat runtime, termasuk pemantauan perilaku AI agen .

Akumulasi peluncuran tersebut—setidaknya tujuh putaran pendanaan yang diumumkan secara publik dengan nilai antara $7 juta hingga $38 juta dalam 12 bulan terakhir—menunjukkan bahwa keamanan AI agen bukan satu kategori tunggal. Perlindungan runtime, tata kelola identitas, otomatisasi keamanan cloud, dan layanan pertahanan terkelola berkembang secara paralel. Kemampuan mereka bisa saling beririsan, tetapi titik masuk produknya berbeda.

Pilihan untuk tim keamanan perusahaan

Bagi CISO dan tim platform, pertanyaannya kini bukan lagi apakah AI agen perlu diamankan. Pertanyaan yang lebih sulit adalah lapisan mana yang harus diprioritaskan lebih dulu.

Apakah perusahaan membutuhkan arsitektur yang berfokus pada identitas, seperti pendekatan Offroad, untuk mengetahui siapa atau apa yang memiliki akses? Ataukah perusahaan perlu perlindungan yang berfokus pada runtime, seperti Capsule, untuk mengawasi tindakan agen setelah akses diberikan?

Dua pendanaan senilai $7 juta ini memperlihatkan bahwa jawaban pasar kemungkinan tidak akan datang dari satu produk serbaguna. Keamanan AI agen sedang berkembang menjadi ekosistem khusus—dan perusahaan harus memilih lapisan pertahanan berdasarkan cara agen digunakan, sistem yang mereka akses, serta konsekuensi jika mereka bertindak di luar kendali.

Capsule didirikan pada 2025 oleh Naor Paz dan Lidan Hazout, yang masing-masing memiliki pengalaman di F5 dan Unit 8200 Israel . Offroad memperkenalkan misinya sebagai pembangunan “tim keamanan identitas agentic” untuk perusahaan .

Capsule Security: mengisi celah antara perintah dan tindakan

Capsule Security memosisikan produknya sebagai runtime trust layer untuk AI agen. Dalam konteks ini, “runtime” adalah fase ketika agen benar-benar menjalankan tugas di lingkungan produksi—bukan sekadar saat prompt, model, atau konfigurasi sedang diperiksa.

Menurut Capsule, banyak perangkat keamanan berhenti terlalu dini: mereka memindai prompt, mengecek konfigurasi model, dan mengatur akses, tetapi tidak mengawasi tindakan agen setelah tugas dimulai. Startup ini menyebut celah tersebut sebagai “runtime gap”, yakni rentang waktu antara prompt dan tindakan selesai ketika injeksi prompt, pencurian data, atau pemanggilan alat yang tidak sah dapat terjadi tanpa terdeteksi .

Platform Capsule memantau aktivitas agen secara real time, menerapkan pembatas perilaku sebelum tindakan diselesaikan, dan menegakkan kebijakan tata kelola tanpa membutuhkan SDK, proxy, atau integrasi yang berat . Dalam pengumuman peluncurannya, perusahaan menyebut kemampuan mendeteksi dan mencegah vektor eksfiltrasi akibat injeksi prompt seperti ShareLeak dan PipeLeak .

Capsule juga merilis proyek sumber terbuka bernama ClawGuard untuk membantu menginstrumentasikan perilaku agen dan mempercepat adopsi di perusahaan . Startup ini pernah menjadi finalis CrowdStrike Startup Accelerator. Jajaran penasihatnya mencakup Chris Krebs, direktur pertama CISA; Omer Grossman, mantan Global CIO CyberArk; serta Jim Routh, yang pernah menjabat CISO di sejumlah perusahaan Fortune 500 .

Offroad: membangun “tim” keamanan identitas berbasis AI

Offroad berangkat dari persoalan yang berbeda. Alih-alih mengawasi setiap tindakan AI agen pada saat eksekusi, perusahaan ini membuat AI agen yang secara mandiri mengelola risiko identitas di sistem perusahaan modern .

Agen-agen tersebut mengumpulkan konteks dari puluhan sistem yang terpisah—mulai dari penyedia identitas, konsol cloud, hingga perangkat lunak SaaS. Mereka kemudian mencari ancaman identitas dan risiko postur keamanan secara real time, sebelum mengambil tindakan perbaikan atau memberi tahu orang yang tepat dengan informasi yang sudah diperkaya konteks .

Pendekatan ini menjawab masalah skala yang dihadapi keamanan identitas. Perusahaan kini mengelola pengguna manusia, identitas mesin, dan AI agen secara bersamaan. Masing-masing memerlukan kontrol yang berbeda. Pola perilaku tradisional juga semakin sulit digunakan ketika agen AI bekerja 24 jam sehari dengan kecepatan yang tidak mungkin diimbangi analis manusia .

Tesis Offroad sederhana: jika sistem yang harus diamankan terdiri dari agen-agen otonom, maka pihak yang bertahan di dalamnya juga perlu bekerja secara otonom.

Mengapa tata kelola identitas AI agen semakin mendesak?

Kemunculan Capsule dan Offroad dalam rentang waktu berdekatan mencerminkan tiga perubahan struktural di pasar keamanan siber.

1. Identitas non-manusia terus bertambah. Perusahaan kini mengoperasikan ribuan identitas mesin dan populasi AI agen yang terus tumbuh. Masing-masing membutuhkan postur keamanan sendiri, sementara kerangka manajemen identitas dan akses (IAM) tradisional dirancang terutama untuk pengguna manusia dan tidak selalu cocok dengan alur kerja agentic .

2. AI agen bekerja dengan skala dan kecepatan tinggi. Agen dapat menjalankan tugas secara berkelanjutan, termasuk membaca basis data, mengirim email, dan memanggil API. Sistem keamanan yang mengandalkan pemeriksaan manual atau aturan statis akan kesulitan mengejar aktivitas semacam ini .

3. Aktivitas saat runtime masih menjadi titik buta. Banyak alat keamanan memeriksa prompt dan konfigurasi, tetapi tidak mencatat secara menyeluruh apa yang dilakukan agen saat berada di produksi. Fokus Capsule pada runtime gap muncul dari risiko yang ditimbulkan agen dengan kemampuan memanggil berbagai alat—serangan yang masih relatif minim pemantauan ketika dijalankan di lingkungan produksi .

Agregasi analis menunjukkan bahwa 10 startup keamanan AI agentic teratas telah mengumpulkan pendanaan gabungan sebesar $3,6 miliar. Angka tersebut merupakan hasil agregasi dari berbagai sumber, bukan ukuran resmi tunggal industri, tetapi tetap menggambarkan besarnya perhatian investor terhadap masalah ini .

Gelombang startup keamanan agentic yang lebih luas

Capsule dan Offroad bukan satu-satunya perusahaan yang mengejar peluang tersebut. Sejumlah startup lain muncul atau mengumumkan pendanaan dalam periode yang kurang lebih sama:

• Copperhelm keluar dari mode stealth pada 30 April 2026 dengan pendanaan awal $7 juta untuk platform keamanan cloud agentic. AI agen perusahaan ini dirancang untuk mengotomatiskan operasi keamanan cloud dengan arsitektur “Context Lake” .
• Keycard meluncurkan platform manajemen identitas dan akses untuk aplikasi AI multi-agen pada Mei 2026. Platform ini memberi AI agen identitas yang dapat diverifikasi secara kriptografis serta izin yang dibatasi secara ketat untuk setiap tugas. Keycard sebelumnya muncul dari mode stealth pada Oktober 2025 dengan total pendanaan seed dan Seri A sebesar $38 juta .
• AiStrike mengumpulkan $7 juta dalam pendanaan awal pada Januari 2026 untuk layanan Agentic Cyber Defense-as-a-Service, yang dirancang melindungi aset cloud secara proaktif sebelum ancaman berubah menjadi insiden .
• Daylight Security meraih $7 juta pada Februari 2026 untuk model managed detection and response (MDR) yang menggabungkan AI agen dengan analis manusia dalam sistem pertahanan hibrida .
• Fabrix Security keluar dari mode stealth pada September 2025 dengan pendanaan $8 juta untuk platform keamanan identitas berbasis AI yang menyasar identitas digital manusia dan non-manusia .

Pemain lebih awal juga telah membentuk kategori ini. 7AI diluncurkan pada Februari 2025 dengan pendanaan awal $36 juta , sedangkan Straiker muncul dengan pendanaan $21 juta pada Maret 2025 untuk membantu perusahaan mengamankan aplikasi dan AI agen . Pada Maret 2026, Raven mengumpulkan total $20 juta dalam pendanaan seed dan pascaseed untuk perlindungan aplikasi cloud-native saat runtime, termasuk pemantauan perilaku AI agen .

Akumulasi peluncuran tersebut—setidaknya tujuh putaran pendanaan yang diumumkan secara publik dengan nilai antara $7 juta hingga $38 juta dalam 12 bulan terakhir—menunjukkan bahwa keamanan AI agen bukan satu kategori tunggal. Perlindungan runtime, tata kelola identitas, otomatisasi keamanan cloud, dan layanan pertahanan terkelola berkembang secara paralel. Kemampuan mereka bisa saling beririsan, tetapi titik masuk produknya berbeda.

Pilihan untuk tim keamanan perusahaan

Bagi CISO dan tim platform, pertanyaannya kini bukan lagi apakah AI agen perlu diamankan. Pertanyaan yang lebih sulit adalah lapisan mana yang harus diprioritaskan lebih dulu.

Apakah perusahaan membutuhkan arsitektur yang berfokus pada identitas, seperti pendekatan Offroad, untuk mengetahui siapa atau apa yang memiliki akses? Ataukah perusahaan perlu perlindungan yang berfokus pada runtime, seperti Capsule, untuk mengawasi tindakan agen setelah akses diberikan?

Dua pendanaan senilai $7 juta ini memperlihatkan bahwa jawaban pasar kemungkinan tidak akan datang dari satu produk serbaguna. Keamanan AI agen sedang berkembang menjadi ekosistem khusus—dan perusahaan harus memilih lapisan pertahanan berdasarkan cara agen digunakan, sistem yang mereka akses, serta konsekuensi jika mereka bertindak di luar kendali.