両社のシードラウンド金額が偶然一致したこと、そして「エンタープライズAIエージェントのセキュリティ」という同じ課題に取り組むことから、比較対象として注目を集めています。

Capsule Securityのアプローチ：ランタイム信頼層

Capsule Securityの製品は、AIエージェント向けの「ランタイム信頼層（runtime trust layer）」です。同社の主張はこうです。

従来のセキュリティツールは、プロンプトの検査やモデル設定のチェック、アクセス制御まではできても、AIエージェントが実際にタスクを実行する最中の挙動を監視していません。これこそが「ランタイムギャップ」、すなわちプロンプトからアクション完了までの間に、プロンプトインジェクションやデータ流出、不正なツールコールが発生しても検知できない脆弱な時間帯です 。

Capsuleのプラットフォームは、エージェントの活動をリアルタイムで監視し、アクション完了前に行動ガードレールを課し、SDKやプロキシを必要とせずにガバナンスポリシーを強制します 。同社はローンチ発表の中で、ShareLeakやPipeLeakといったプロンプトインジェクションによるデータ流出ベクトルを検出・防止できることを強調しています 。また、オープンソースプロジェクトClawGuardを公開し、エージェントの挙動を計測・可視化することで企業導入を促進する試みも行っています 。

CapsuleはCrowdStrikeのスタートアップアクセラレーターの最終選考に残っており、アドバイザリーボードには米国土安全保障省・サイバーセキュリティ庁（CISA）の初代長官クリス・クレブス氏、CyberArkの元グローバルCIOオマー・グロスマン氏、複数のFortune 500企業でCISOを務めたジム・ラウス氏など、業界の重鎮が名を連ねています 。

Offroadのアプローチ：エージェンティック・アイデンティティセキュリティ

Offroadは異なる角度から問題に取り組みます。同社は、AIエージェント自体をセキュリティの担い手として活用します。つまり、AIエージェントが自律的にアイデンティティリスクを管理するという発想です 。

Offroadのプラットフォームは、企業内のID管理システム、クラウドコンソール、SaaSツールなど、数十の断片化されたシステムにまたがってコンテキストを収集する専用エージェントを展開します。これらのエージェントはリアルタイムのアイデンティティ脅威やポスチャリスクを発見し、直接解決するか、または適切な担当者に状況を説明したアラートを送ります 。

この「エージェンティック」なアプローチは、アイデンティティセキュリティにおけるスケール問題への直接的な回答です。今日のエンタープライズ環境は、人間ユーザー、マシンアイデンティティ、AIエージェントが混在し、それぞれに異なる制御が必要です。従来の行動ベースラインは、AIエージェントが24時間365日、人間の分析担当者が追随できない速度で動作する環境では機能しません。数十のシステムにまたがる可視性不足と、手動での調査が非現実的になっていることが、Offroadの中心的な問題意識です 。

Offroadのテーゼは、「自律エージェントのシステムを守る唯一の方法は、自律的な防御者を用いることである」というものです。

市場トレンド：なぜAIエージェントのアイデンティティガバナンスが急務なのか

両社の同時期の登場は偶然ではありません。市場は、以下3つの構造的変化によって再形成されています。

1. 非人間アイデンティティの爆発的増加

企業は数千のマシンアイデンティティと、増加の一途をたどるAIエージェント群を抱えています。それぞれに独自のセキュリティポスチャが必要です。しかし、従来のIAM（ID管理）フレームワークは人間用に設計されており、エージェンティックなワークフローには対応していません 。

2. AIエージェントの規模と速度

AIエージェントは人間が監視できない速度で連続的にタスクを実行します。手動レビューや静的ルールに依存するセキュリティ運用では対応できません 。

3. 実行時（ランタイム）の盲点

ほとんどのセキュリティツールはプロンプトと設定を検査しますが、実行中のエージェントの挙動は追跡しません。Capsuleが「ランタイムギャップ」と呼ぶこの領域は、データベースの読み取り、メール送信、API呼び出しが可能なツール呼び出し型エージェントが増える中で、特に深刻な攻撃対象領域となっています 。

アナリストの集計によれば、トップ10のエージェンティックAIセキュリティスタートアップは合計で**$3.6B**を調達しており、この分野の緊急性とVCの動きの速さを示しています 。

関連するサイバーセキュリティの動向

CapsuleとOffroadのローンチは、より広範なエージェンティックセキュリティスタートアップ群の一角です。以下は、同じ時間枠で発表された主な資金調達や製品ローンチです。

• Copperhelm: 2026年4月30日に$7Mのシードラウンドでステルス解除。業界初の「エージェンティッククラウドセキュリティプラットフォーム」と称し、「Context Lake」アーキテクチャ上でAIエージェントがクラウドセキュリティ運用を自動化します 。
• Keycard: 2026年5月、マルチエージェントAIアプリケーション向けのID・アクセス管理（IAM）プラットフォームをローンチ。AIエージェントに検証可能な暗号化IDと、タスクごとに狭いスコープの権限を付与します。同社は2025年10月にシードラウンドとシリーズAで合計$38Mを調達済み 。
• AiStrike: 2026年1月、エージェンティックサイバーディフェンスas a Service（ACDaaS）で$7Mのシード調達。インシデント発生前にクラウド資産をプロアクティブに保護します 。
• Daylight Security: 2026年2月、$7Mのシード調達。AIエージェントと人間のアナリストを組み合わせたハイブリッドMDR（Managed Detection and Response）モデルを提供 。
• Fabrix Security: 2025年9月に$8Mでステルス解除。人間と非人間のデジタルアイデンティティの両方を対象とするAIネイティブなアイデンティティセキュリティプラットフォーム 。

さらに先駆者としては、2025年2月に$36Mのシードラウンドでローンチした7AI や、2025年3月に$21Mで登場したStraiker（AIアプリケーションとエージェントの保護） がいます。Ravenは2026年3月、ランタイムクラウドネイティブアプリケーション保護（AIエージェントの挙動を含む）で、シードとポストシードで合計$20Mを調達しました 。

これらのローンチ——直近12ヶ月で$7M～$38Mの範囲で少なくとも7社が公に資金調達を発表——は、AIエージェントセキュリティが単一のカテゴリーではなく、急速に細分化する分野であることを示しています。ランタイム保護、アイデンティティガバナンス、クラウドセキュリティ自動化、マネージドディフェンスas a Serviceは、並行して発展しており、しばしば機能が重なりつつも、異なるエントリーポイントを持っています。

CISOやプラットフォームチームにとっての問いは、もはや「AIエージェントを保護すべきか」ではありません。「スタックのどの層を優先すべきか——Offroadのようなアイデンティティファーストなアーキテクチャか、それともCapsuleのようなランタイムファーストなアーキテクチャか」という問いです。

両社のシードラウンド金額が偶然一致したこと、そして「エンタープライズAIエージェントのセキュリティ」という同じ課題に取り組むことから、比較対象として注目を集めています。

Capsule Securityのアプローチ：ランタイム信頼層

Capsule Securityの製品は、AIエージェント向けの「ランタイム信頼層（runtime trust layer）」です。同社の主張はこうです。

従来のセキュリティツールは、プロンプトの検査やモデル設定のチェック、アクセス制御まではできても、AIエージェントが実際にタスクを実行する最中の挙動を監視していません。これこそが「ランタイムギャップ」、すなわちプロンプトからアクション完了までの間に、プロンプトインジェクションやデータ流出、不正なツールコールが発生しても検知できない脆弱な時間帯です 。

Capsuleのプラットフォームは、エージェントの活動をリアルタイムで監視し、アクション完了前に行動ガードレールを課し、SDKやプロキシを必要とせずにガバナンスポリシーを強制します 。同社はローンチ発表の中で、ShareLeakやPipeLeakといったプロンプトインジェクションによるデータ流出ベクトルを検出・防止できることを強調しています 。また、オープンソースプロジェクトClawGuardを公開し、エージェントの挙動を計測・可視化することで企業導入を促進する試みも行っています 。

CapsuleはCrowdStrikeのスタートアップアクセラレーターの最終選考に残っており、アドバイザリーボードには米国土安全保障省・サイバーセキュリティ庁（CISA）の初代長官クリス・クレブス氏、CyberArkの元グローバルCIOオマー・グロスマン氏、複数のFortune 500企業でCISOを務めたジム・ラウス氏など、業界の重鎮が名を連ねています 。

Offroadのアプローチ：エージェンティック・アイデンティティセキュリティ

Offroadは異なる角度から問題に取り組みます。同社は、AIエージェント自体をセキュリティの担い手として活用します。つまり、AIエージェントが自律的にアイデンティティリスクを管理するという発想です 。

Offroadのプラットフォームは、企業内のID管理システム、クラウドコンソール、SaaSツールなど、数十の断片化されたシステムにまたがってコンテキストを収集する専用エージェントを展開します。これらのエージェントはリアルタイムのアイデンティティ脅威やポスチャリスクを発見し、直接解決するか、または適切な担当者に状況を説明したアラートを送ります 。

この「エージェンティック」なアプローチは、アイデンティティセキュリティにおけるスケール問題への直接的な回答です。今日のエンタープライズ環境は、人間ユーザー、マシンアイデンティティ、AIエージェントが混在し、それぞれに異なる制御が必要です。従来の行動ベースラインは、AIエージェントが24時間365日、人間の分析担当者が追随できない速度で動作する環境では機能しません。数十のシステムにまたがる可視性不足と、手動での調査が非現実的になっていることが、Offroadの中心的な問題意識です 。

Offroadのテーゼは、「自律エージェントのシステムを守る唯一の方法は、自律的な防御者を用いることである」というものです。

市場トレンド：なぜAIエージェントのアイデンティティガバナンスが急務なのか

両社の同時期の登場は偶然ではありません。市場は、以下3つの構造的変化によって再形成されています。

1. 非人間アイデンティティの爆発的増加

企業は数千のマシンアイデンティティと、増加の一途をたどるAIエージェント群を抱えています。それぞれに独自のセキュリティポスチャが必要です。しかし、従来のIAM（ID管理）フレームワークは人間用に設計されており、エージェンティックなワークフローには対応していません 。

2. AIエージェントの規模と速度

AIエージェントは人間が監視できない速度で連続的にタスクを実行します。手動レビューや静的ルールに依存するセキュリティ運用では対応できません 。

3. 実行時（ランタイム）の盲点

ほとんどのセキュリティツールはプロンプトと設定を検査しますが、実行中のエージェントの挙動は追跡しません。Capsuleが「ランタイムギャップ」と呼ぶこの領域は、データベースの読み取り、メール送信、API呼び出しが可能なツール呼び出し型エージェントが増える中で、特に深刻な攻撃対象領域となっています 。

アナリストの集計によれば、トップ10のエージェンティックAIセキュリティスタートアップは合計で**$3.6B**を調達しており、この分野の緊急性とVCの動きの速さを示しています 。

関連するサイバーセキュリティの動向

CapsuleとOffroadのローンチは、より広範なエージェンティックセキュリティスタートアップ群の一角です。以下は、同じ時間枠で発表された主な資金調達や製品ローンチです。

• Copperhelm: 2026年4月30日に$7Mのシードラウンドでステルス解除。業界初の「エージェンティッククラウドセキュリティプラットフォーム」と称し、「Context Lake」アーキテクチャ上でAIエージェントがクラウドセキュリティ運用を自動化します 。
• Keycard: 2026年5月、マルチエージェントAIアプリケーション向けのID・アクセス管理（IAM）プラットフォームをローンチ。AIエージェントに検証可能な暗号化IDと、タスクごとに狭いスコープの権限を付与します。同社は2025年10月にシードラウンドとシリーズAで合計$38Mを調達済み 。
• AiStrike: 2026年1月、エージェンティックサイバーディフェンスas a Service（ACDaaS）で$7Mのシード調達。インシデント発生前にクラウド資産をプロアクティブに保護します 。
• Daylight Security: 2026年2月、$7Mのシード調達。AIエージェントと人間のアナリストを組み合わせたハイブリッドMDR（Managed Detection and Response）モデルを提供 。
• Fabrix Security: 2025年9月に$8Mでステルス解除。人間と非人間のデジタルアイデンティティの両方を対象とするAIネイティブなアイデンティティセキュリティプラットフォーム 。

さらに先駆者としては、2025年2月に$36Mのシードラウンドでローンチした7AI や、2025年3月に$21Mで登場したStraiker（AIアプリケーションとエージェントの保護） がいます。Ravenは2026年3月、ランタイムクラウドネイティブアプリケーション保護（AIエージェントの挙動を含む）で、シードとポストシードで合計$20Mを調達しました 。

これらのローンチ——直近12ヶ月で$7M～$38Mの範囲で少なくとも7社が公に資金調達を発表——は、AIエージェントセキュリティが単一のカテゴリーではなく、急速に細分化する分野であることを示しています。ランタイム保護、アイデンティティガバナンス、クラウドセキュリティ自動化、マネージドディフェンスas a Serviceは、並行して発展しており、しばしば機能が重なりつつも、異なるエントリーポイントを持っています。

CISOやプラットフォームチームにとっての問いは、もはや「AIエージェントを保護すべきか」ではありません。「スタックのどの層を優先すべきか——Offroadのようなアイデンティティファーストなアーキテクチャか、それともCapsuleのようなランタイムファーストなアーキテクチャか」という問いです。