Capsule è stata fondata nel 2025 da Naor Paz e Lidan Hazout, con esperienze in F5 e nell’Unità 8200 dell’intelligence israeliana, rispettivamente . La copertura iniziale di Offroad non presenta il suo team fondatore con lo stesso livello di dettaglio, ma descrive la società come una sorta di “team di sicurezza delle identità agentico” per le imprese .

Capsule Security: una barriera di fiducia durante l’esecuzione

Capsule Security propone un livello di fiducia a runtime per gli agenti AI aziendali. Il punto di partenza è semplice: molti strumenti di sicurezza controllano prompt, configurazioni dei modelli e autorizzazioni, ma smettono di osservare il sistema quando l’agente comincia davvero a svolgere il compito.

È quello che Capsule definisce il “runtime gap”, cioè la finestra tra la ricezione di un prompt e il completamento di un’azione. In quel passaggio possono verificarsi prompt injection, esfiltrazione di dati o chiamate non autorizzate agli strumenti senza che i controlli tradizionali le rilevino .

La piattaforma monitora le attività degli agenti in tempo reale, applica barriere comportamentali prima che le azioni vengano finalizzate e impone policy di governance senza richiedere SDK, proxy o integrazioni particolarmente pesanti . Nel suo annuncio di lancio, la società ha citato la capacità di rilevare e bloccare vettori di esfiltrazione legati alla prompt injection, tra cui ShareLeak e PipeLeak .

Capsule ha inoltre pubblicato ClawGuard, un progetto open source pensato per strumentare il comportamento degli agenti e favorire l’adozione in azienda . La startup è stata finalista nel programma Startup Accelerator di CrowdStrike; tra i suoi advisor figurano Chris Krebs, primo direttore della CISA statunitense, Omer Grossman, ex Global CIO di CyberArk, e Jim Routh, già CISO in diverse aziende Fortune 500 .

Offroad: agenti AI per sorvegliare le identità

Offroad affronta il problema dal lato opposto. Invece di concentrarsi sul controllo delle azioni di un agente mentre opera, costruisce agenti AI incaricati di gestire autonomamente il rischio legato alle identità nei sistemi aziendali moderni .

Gli agenti di Offroad raccolgono informazioni da decine di sistemi frammentati — provider di identità, console cloud e strumenti SaaS — per individuare minacce alle identità e rischi di configurazione in tempo reale. Possono quindi intervenire direttamente oppure avvisare le persone corrette fornendo il contesto necessario .

La tesi della società nasce da un problema di scala. Le imprese gestiscono ormai una combinazione di utenti umani, identità macchina e agenti AI, ciascuno con esigenze di controllo differenti. Gli agenti operano 24 ore su 24 a una velocità che un analista umano non può replicare, mentre i team di sicurezza spesso non hanno una visione unificata dei diversi ambienti. In questo scenario, l’indagine manuale diventa difficile da sostenere .

La conclusione di Offroad è netta: se l’infrastruttura è composta da agenti autonomi, anche la difesa deve poter operare in modo autonomo.

Perché la governance delle identità degli agenti è diventata urgente

L’arrivo quasi consecutivo di Capsule e Offroad riflette tre cambiamenti strutturali nel mercato della sicurezza informatica.

Crescono le identità non umane. Le aziende utilizzano migliaia di identità macchina e una popolazione crescente di agenti AI. I framework tradizionali di gestione delle identità e degli accessi — IAM, dall’inglese identity and access management — sono stati progettati soprattutto per gli utenti umani e non si adattano facilmente ai flussi di lavoro agentici .

Gli agenti lavorano su una scala e a una velocità senza precedenti. Possono eseguire attività in modo continuo, rendendo inadeguati i controlli che dipendono dalla revisione manuale o da regole statiche . Anche le analisi comportamentali basate su modelli storici rischiano di perdere efficacia quando le attività cambiano rapidamente e coinvolgono più agenti.

Rimangono ampie zone d’ombra a runtime. Molti strumenti verificano il prompt o la configurazione iniziale, ma non seguono ciò che l’agente fa in produzione. Il problema è particolarmente rilevante per gli agenti che possono leggere database, inviare e-mail e chiamare API: il loro comportamento effettivo resta spesso poco monitorato .

Secondo una stima aggregata da fonti di settore, le dieci principali startup della sicurezza agentica avrebbero raccolto complessivamente 3,6 miliardi di dollari. Si tratta di un’aggregazione analitica, non di un dato ufficiale di mercato, ma il numero segnala comunque la rapidità con cui gli investitori stanno finanziando aziende fondate da professionisti della sicurezza enterprise e dell’intelligence .

Le altre iniziative che stanno definendo il settore

Capsule e Offroad fanno parte di un’ondata più ampia di startup che stanno entrando nel mercato o annunciando nuovi finanziamenti.

• Copperhelm è uscita dallo stealth il 30 aprile 2026 con un round seed da 7 milioni di dollari per una piattaforma di sicurezza cloud agentica. I suoi agenti AI automatizzano le operazioni di sicurezza cloud attraverso un’architettura chiamata “Context Lake” .
• Keycard ha lanciato una piattaforma IAM per applicazioni AI multi-agente, assegnando agli agenti identità verificabili e permessi circoscritti a singole attività. La società era già emersa dallo stealth nell’ottobre 2025 con 38 milioni di dollari complessivi tra seed e Serie A .
• AiStrike ha raccolto 7 milioni di dollari in un round seed nel gennaio 2026 per un modello di Agentic Cyber Defense-as-a-Service, progettato per proteggere in modo proattivo gli asset cloud prima che si verifichino incidenti .
• Daylight Security ha raccolto 7 milioni di dollari nel febbraio 2026 per un servizio di rilevamento e risposta gestito che combina agenti AI e analisti umani in un modello MDR ibrido .
• Fabrix Security è emersa dallo stealth nel settembre 2025 con 8 milioni di dollari per una piattaforma di sicurezza delle identità nativa per l’AI, rivolta sia alle identità umane sia a quelle non umane .

Tra i primi protagonisti figurano anche 7AI, lanciata nel febbraio 2025 con un round seed da 36 milioni di dollari , e Straiker, emersa nel marzo 2025 con 21 milioni di dollari per aiutare le imprese a proteggere applicazioni e agenti AI . Raven ha invece raccolto 20 milioni di dollari complessivi tra round seed e post-seed nel marzo 2026 per la protezione a runtime delle applicazioni cloud-native, includendo il monitoraggio del comportamento degli agenti AI .

La scelta per CISO e team di piattaforma

La sequenza di lanci e finanziamenti — almeno sette round annunciati pubblicamente negli ultimi dodici mesi, con importi compresi tra 7 e 38 milioni di dollari — suggerisce che la sicurezza degli agenti AI non sia una categoria unica, ma un ecosistema in rapida frammentazione.

Protezione a runtime, governance delle identità, automazione della sicurezza cloud e difesa gestita stanno crescendo in parallelo. Le loro funzionalità possono sovrapporsi, ma l’ingresso nel problema cambia: Capsule parte dal comportamento dell’agente, Offroad dall’identità e dai privilegi, altre startup dall’infrastruttura cloud o dalle operazioni del SOC.

Per i responsabili della sicurezza e i team che gestiscono le piattaforme, la domanda non è più soltanto se proteggere gli agenti AI. È capire quale livello dello stack abbia la priorità: un’architettura identity-first, come quella di Offroad, oppure una strategia runtime-first, come quella di Capsule.

Capsule è stata fondata nel 2025 da Naor Paz e Lidan Hazout, con esperienze in F5 e nell’Unità 8200 dell’intelligence israeliana, rispettivamente . La copertura iniziale di Offroad non presenta il suo team fondatore con lo stesso livello di dettaglio, ma descrive la società come una sorta di “team di sicurezza delle identità agentico” per le imprese .

Capsule Security: una barriera di fiducia durante l’esecuzione

Capsule Security propone un livello di fiducia a runtime per gli agenti AI aziendali. Il punto di partenza è semplice: molti strumenti di sicurezza controllano prompt, configurazioni dei modelli e autorizzazioni, ma smettono di osservare il sistema quando l’agente comincia davvero a svolgere il compito.

È quello che Capsule definisce il “runtime gap”, cioè la finestra tra la ricezione di un prompt e il completamento di un’azione. In quel passaggio possono verificarsi prompt injection, esfiltrazione di dati o chiamate non autorizzate agli strumenti senza che i controlli tradizionali le rilevino .

La piattaforma monitora le attività degli agenti in tempo reale, applica barriere comportamentali prima che le azioni vengano finalizzate e impone policy di governance senza richiedere SDK, proxy o integrazioni particolarmente pesanti . Nel suo annuncio di lancio, la società ha citato la capacità di rilevare e bloccare vettori di esfiltrazione legati alla prompt injection, tra cui ShareLeak e PipeLeak .

Capsule ha inoltre pubblicato ClawGuard, un progetto open source pensato per strumentare il comportamento degli agenti e favorire l’adozione in azienda . La startup è stata finalista nel programma Startup Accelerator di CrowdStrike; tra i suoi advisor figurano Chris Krebs, primo direttore della CISA statunitense, Omer Grossman, ex Global CIO di CyberArk, e Jim Routh, già CISO in diverse aziende Fortune 500 .

Offroad: agenti AI per sorvegliare le identità

Offroad affronta il problema dal lato opposto. Invece di concentrarsi sul controllo delle azioni di un agente mentre opera, costruisce agenti AI incaricati di gestire autonomamente il rischio legato alle identità nei sistemi aziendali moderni .

Gli agenti di Offroad raccolgono informazioni da decine di sistemi frammentati — provider di identità, console cloud e strumenti SaaS — per individuare minacce alle identità e rischi di configurazione in tempo reale. Possono quindi intervenire direttamente oppure avvisare le persone corrette fornendo il contesto necessario .

La tesi della società nasce da un problema di scala. Le imprese gestiscono ormai una combinazione di utenti umani, identità macchina e agenti AI, ciascuno con esigenze di controllo differenti. Gli agenti operano 24 ore su 24 a una velocità che un analista umano non può replicare, mentre i team di sicurezza spesso non hanno una visione unificata dei diversi ambienti. In questo scenario, l’indagine manuale diventa difficile da sostenere .

La conclusione di Offroad è netta: se l’infrastruttura è composta da agenti autonomi, anche la difesa deve poter operare in modo autonomo.

Perché la governance delle identità degli agenti è diventata urgente

L’arrivo quasi consecutivo di Capsule e Offroad riflette tre cambiamenti strutturali nel mercato della sicurezza informatica.

Crescono le identità non umane. Le aziende utilizzano migliaia di identità macchina e una popolazione crescente di agenti AI. I framework tradizionali di gestione delle identità e degli accessi — IAM, dall’inglese identity and access management — sono stati progettati soprattutto per gli utenti umani e non si adattano facilmente ai flussi di lavoro agentici .

Gli agenti lavorano su una scala e a una velocità senza precedenti. Possono eseguire attività in modo continuo, rendendo inadeguati i controlli che dipendono dalla revisione manuale o da regole statiche . Anche le analisi comportamentali basate su modelli storici rischiano di perdere efficacia quando le attività cambiano rapidamente e coinvolgono più agenti.

Rimangono ampie zone d’ombra a runtime. Molti strumenti verificano il prompt o la configurazione iniziale, ma non seguono ciò che l’agente fa in produzione. Il problema è particolarmente rilevante per gli agenti che possono leggere database, inviare e-mail e chiamare API: il loro comportamento effettivo resta spesso poco monitorato .

Secondo una stima aggregata da fonti di settore, le dieci principali startup della sicurezza agentica avrebbero raccolto complessivamente 3,6 miliardi di dollari. Si tratta di un’aggregazione analitica, non di un dato ufficiale di mercato, ma il numero segnala comunque la rapidità con cui gli investitori stanno finanziando aziende fondate da professionisti della sicurezza enterprise e dell’intelligence .

Le altre iniziative che stanno definendo il settore

Capsule e Offroad fanno parte di un’ondata più ampia di startup che stanno entrando nel mercato o annunciando nuovi finanziamenti.

• Copperhelm è uscita dallo stealth il 30 aprile 2026 con un round seed da 7 milioni di dollari per una piattaforma di sicurezza cloud agentica. I suoi agenti AI automatizzano le operazioni di sicurezza cloud attraverso un’architettura chiamata “Context Lake” .
• Keycard ha lanciato una piattaforma IAM per applicazioni AI multi-agente, assegnando agli agenti identità verificabili e permessi circoscritti a singole attività. La società era già emersa dallo stealth nell’ottobre 2025 con 38 milioni di dollari complessivi tra seed e Serie A .
• AiStrike ha raccolto 7 milioni di dollari in un round seed nel gennaio 2026 per un modello di Agentic Cyber Defense-as-a-Service, progettato per proteggere in modo proattivo gli asset cloud prima che si verifichino incidenti .
• Daylight Security ha raccolto 7 milioni di dollari nel febbraio 2026 per un servizio di rilevamento e risposta gestito che combina agenti AI e analisti umani in un modello MDR ibrido .
• Fabrix Security è emersa dallo stealth nel settembre 2025 con 8 milioni di dollari per una piattaforma di sicurezza delle identità nativa per l’AI, rivolta sia alle identità umane sia a quelle non umane .

Tra i primi protagonisti figurano anche 7AI, lanciata nel febbraio 2025 con un round seed da 36 milioni di dollari , e Straiker, emersa nel marzo 2025 con 21 milioni di dollari per aiutare le imprese a proteggere applicazioni e agenti AI . Raven ha invece raccolto 20 milioni di dollari complessivi tra round seed e post-seed nel marzo 2026 per la protezione a runtime delle applicazioni cloud-native, includendo il monitoraggio del comportamento degli agenti AI .

La scelta per CISO e team di piattaforma

La sequenza di lanci e finanziamenti — almeno sette round annunciati pubblicamente negli ultimi dodici mesi, con importi compresi tra 7 e 38 milioni di dollari — suggerisce che la sicurezza degli agenti AI non sia una categoria unica, ma un ecosistema in rapida frammentazione.

Protezione a runtime, governance delle identità, automazione della sicurezza cloud e difesa gestita stanno crescendo in parallelo. Le loro funzionalità possono sovrapporsi, ma l’ingresso nel problema cambia: Capsule parte dal comportamento dell’agente, Offroad dall’identità e dai privilegi, altre startup dall’infrastruttura cloud o dalle operazioni del SOC.

Per i responsabili della sicurezza e i team che gestiscono le piattaforme, la domanda non è più soltanto se proteggere gli agenti AI. È capire quale livello dello stack abbia la priorità: un’architettura identity-first, come quella di Offroad, oppure una strategia runtime-first, come quella di Capsule.