Dua syarikat, dua tarikh pelancaran

Capsule diasaskan pada 2025 oleh Naor Paz dan Lidan Hazout, yang masing-masing mempunyai pengalaman di F5 dan Unit 8200 Israel . Liputan awal mengenai pasukan pengasas Offroad tidak menghuraikannya pada tahap yang sama, tetapi syarikat itu menyifatkan produknya sebagai sebuah “pasukan keselamatan identiti berasaskan ejen” untuk perusahaan .

Capsule Security: Pengawal ketika ejen sedang bertindak

Capsule meletakkan produknya sebagai lapisan kepercayaan masa pelaksanaan untuk ejen AI. Dalam konteks ini, “masa pelaksanaan” merujuk kepada tempoh ketika ejen benar-benar menjalankan tugasan dalam sistem perusahaan — bukan sekadar ketika arahan atau konfigurasi model diperiksa.

Menurut Capsule, kebanyakan alat keselamatan sedia ada berhenti terlalu awal. Alat tersebut mungkin mengimbas arahan, memeriksa konfigurasi model atau mengawal akses, tetapi tidak semestinya memantau perkara yang dilakukan ejen selepas tugasan dimulakan. Syarikat itu menamakan kelemahan ini sebagai “jurang masa pelaksanaan”, iaitu ruang antara arahan dan tindakan siap yang boleh dieksploitasi untuk suntikan arahan, pencurian data atau panggilan alat yang tidak dibenarkan .

Platform Capsule memantau aktiviti ejen secara masa nyata, mengenakan kawalan tingkah laku sebelum sesuatu tindakan dimuktamadkan dan menguatkuasakan dasar tadbir urus tanpa memerlukan SDK, proksi atau integrasi yang berat . Dalam pengumuman pelancarannya, syarikat itu turut menyebut keupayaan mengesan dan menyekat vektor pengeluaran data akibat suntikan arahan seperti ShareLeak dan PipeLeak .

Capsule juga menerbitkan projek sumber terbuka bernama ClawGuard, yang direka untuk merekod serta mengukur tingkah laku ejen dan membantu mempercepatkan penggunaan di perusahaan .

Syarikat itu pernah menjadi finalis dalam Startup Accelerator CrowdStrike. Barisan penasihatnya termasuk Chris Krebs, pengarah pertama Agensi Keselamatan Siber dan Infrastruktur Amerika Syarikat (CISA); Omer Grossman, bekas ketua pegawai maklumat global CyberArk; dan Jim Routh, bekas ketua pegawai keselamatan maklumat di beberapa syarikat Fortune 500 .

Offroad: Pasukan identiti yang digerakkan oleh ejen AI

Offroad memulakan langkah dari arah yang berbeza. Daripada mengawal tindakan ejen lain ketika runtime, syarikat itu membina ejen AI untuk mengurus risiko identiti merentasi sistem perusahaan moden .

Ejen khusus Offroad mengumpulkan konteks daripada pelbagai sistem yang berpecah-pecah — termasuk penyedia identiti, konsol awan dan perisian sebagai perkhidmatan (SaaS). Ejen ini kemudian mencari ancaman identiti serta risiko kedudukan keselamatan secara masa nyata, sebelum mengambil tindakan pembetulan atau memaklumkan perkara itu kepada individu yang sesuai bersama maklumat yang lebih kontekstual .

Pendekatan ini menjawab masalah skala yang semakin besar dalam keselamatan identiti. Perusahaan kini mengendalikan gabungan pengguna manusia, identiti mesin dan ejen AI, dan setiap kategori memerlukan kawalan yang berbeza. Ejen AI pula boleh beroperasi sepanjang masa pada kelajuan yang tidak mampu dipantau oleh penganalisis manusia.

Tesis Offroad mudah difahami: jika sistem terdiri daripada ejen autonomi, pertahanan terhadapnya juga perlu mempunyai tahap autonomi yang sama. Pasukan keselamatan yang masih bergantung pada siasatan manual mungkin sukar mendapatkan gambaran lengkap merentasi puluhan sistem perusahaan .

Tiga perubahan yang mendorong tadbir urus identiti ejen AI

Kemunculan Capsule dan Offroad dalam tempoh yang sama mencerminkan perubahan struktur dalam pasaran keselamatan perusahaan.

1. Identiti bukan manusia semakin banyak

Perusahaan kini mengendalikan ribuan identiti mesin serta populasi ejen AI yang terus berkembang. Setiap satunya memerlukan kedudukan keselamatan dan kawalan tersendiri. Rangka kerja pengurusan identiti dan akses tradisional pada asalnya dibangunkan untuk pengguna manusia, lalu tidak semestinya sesuai dengan aliran kerja berasaskan ejen .

2. Ejen AI beroperasi pada skala dan kelajuan tinggi

Ejen AI boleh melaksanakan tugasan secara berterusan, pada skala yang tidak dapat ditandingi manusia. Garis dasar tingkah laku tradisional, semakan manual dan peraturan statik berdepan kesukaran untuk mengikuti kadar operasi tersebut .

3. Aktiviti ketika runtime masih menjadi titik buta

Banyak alat keselamatan memeriksa arahan dan konfigurasi, tetapi tidak menjejaki tingkah laku ejen ketika ia berjalan dalam persekitaran produksi. Risiko ini menjadi lebih ketara apabila ejen boleh membaca pangkalan data, menghantar e-mel atau memanggil API. Penekanan Capsule terhadap “jurang masa pelaksanaan” mencerminkan kebimbangan bahawa aktiviti sedemikian masih kurang dipantau .

Satu analisis berasaskan agregasi penganalisis menganggarkan 10 syarikat pemula keselamatan AI berasaskan ejen teratas telah mengumpul dana berjumlah AS$3.6 bilion. Angka itu merupakan agregasi daripada sumber-sumber yang digunakan dalam analisis berkenaan, bukan satu angka rasmi industri yang disahkan secara menyeluruh .

Gelombang syarikat keselamatan ejen AI semakin melebar

Capsule dan Offroad bukanlah kes terpencil. Beberapa syarikat lain turut muncul atau mengumumkan pembiayaan dalam tempoh yang hampir sama:

• Copperhelm keluar daripada mod senyap pada 30 April 2026 dengan pusingan benih AS$7 juta untuk platform keselamatan awan berasaskan ejen. Ejen AI syarikat itu direka untuk mengautomasikan operasi keselamatan awan berasaskan seni bina “Context Lake” .
• Keycard melancarkan platform pengurusan identiti dan akses untuk aplikasi AI berbilang ejen pada Mei 2026. Platform itu memberikan ejen AI identiti yang boleh disahkan serta kebenaran yang terhad mengikut tugasan. Keycard sebelum ini muncul daripada mod senyap pada Oktober 2025 dengan jumlah pembiayaan benih dan Siri A sebanyak AS$38 juta .
• AiStrike mengumpul AS$7 juta dalam pembiayaan benih pada Januari 2026 untuk model Agentic Cyber Defense-as-a-Service, yang bertujuan melindungi aset awan secara proaktif sebelum ancaman menjadi insiden siber .
• Daylight Security mengumpul AS$7 juta dalam pembiayaan benih pada Februari 2026 bagi model pengesanan dan tindak balas terurus yang menggabungkan ejen AI dengan penganalisis manusia dalam pendekatan MDR hibrid .
• Fabrix Security muncul daripada mod senyap pada September 2025 dengan AS$8 juta untuk platform keselamatan identiti asli AI yang menyasarkan identiti digital manusia dan bukan manusia .

Antara perintis terdahulu dalam bidang ini ialah 7AI, yang dilancarkan pada Februari 2025 dengan pusingan benih AS$36 juta , dan Straiker, yang muncul dengan pembiayaan AS$21 juta pada Mac 2025 untuk membantu perusahaan melindungi aplikasi serta ejen AI . Raven pula mengumpul AS$20 juta dalam pembiayaan benih dan pascabenih pada Mac 2026 untuk perlindungan aplikasi awan asli secara masa nyata, termasuk pemantauan tingkah laku ejen AI .

Soalan sebenar untuk CISO perusahaan

Rangkaian pelancaran ini menunjukkan bahawa keselamatan ejen AI bukan satu kategori tunggal. Perlindungan masa pelaksanaan, tadbir urus identiti, automasi keselamatan awan dan perkhidmatan pertahanan terurus sedang berkembang serentak. Sesetengahnya mempunyai keupayaan yang bertindih, tetapi setiap satu memasuki pasaran melalui lapisan masalah yang berbeza.

Bagi ketua pegawai keselamatan maklumat (CISO) dan pasukan platform, persoalannya kini bukan lagi sama ada ejen AI perlu dilindungi. Persoalannya ialah lapisan mana yang perlu diberi keutamaan: seni bina berteraskan identiti seperti Offroad, atau perlindungan berteraskan runtime seperti Capsule.

Dua syarikat, dua tarikh pelancaran

Capsule diasaskan pada 2025 oleh Naor Paz dan Lidan Hazout, yang masing-masing mempunyai pengalaman di F5 dan Unit 8200 Israel . Liputan awal mengenai pasukan pengasas Offroad tidak menghuraikannya pada tahap yang sama, tetapi syarikat itu menyifatkan produknya sebagai sebuah “pasukan keselamatan identiti berasaskan ejen” untuk perusahaan .

Capsule Security: Pengawal ketika ejen sedang bertindak

Capsule meletakkan produknya sebagai lapisan kepercayaan masa pelaksanaan untuk ejen AI. Dalam konteks ini, “masa pelaksanaan” merujuk kepada tempoh ketika ejen benar-benar menjalankan tugasan dalam sistem perusahaan — bukan sekadar ketika arahan atau konfigurasi model diperiksa.

Menurut Capsule, kebanyakan alat keselamatan sedia ada berhenti terlalu awal. Alat tersebut mungkin mengimbas arahan, memeriksa konfigurasi model atau mengawal akses, tetapi tidak semestinya memantau perkara yang dilakukan ejen selepas tugasan dimulakan. Syarikat itu menamakan kelemahan ini sebagai “jurang masa pelaksanaan”, iaitu ruang antara arahan dan tindakan siap yang boleh dieksploitasi untuk suntikan arahan, pencurian data atau panggilan alat yang tidak dibenarkan .

Platform Capsule memantau aktiviti ejen secara masa nyata, mengenakan kawalan tingkah laku sebelum sesuatu tindakan dimuktamadkan dan menguatkuasakan dasar tadbir urus tanpa memerlukan SDK, proksi atau integrasi yang berat . Dalam pengumuman pelancarannya, syarikat itu turut menyebut keupayaan mengesan dan menyekat vektor pengeluaran data akibat suntikan arahan seperti ShareLeak dan PipeLeak .

Capsule juga menerbitkan projek sumber terbuka bernama ClawGuard, yang direka untuk merekod serta mengukur tingkah laku ejen dan membantu mempercepatkan penggunaan di perusahaan .

Syarikat itu pernah menjadi finalis dalam Startup Accelerator CrowdStrike. Barisan penasihatnya termasuk Chris Krebs, pengarah pertama Agensi Keselamatan Siber dan Infrastruktur Amerika Syarikat (CISA); Omer Grossman, bekas ketua pegawai maklumat global CyberArk; dan Jim Routh, bekas ketua pegawai keselamatan maklumat di beberapa syarikat Fortune 500 .

Offroad: Pasukan identiti yang digerakkan oleh ejen AI

Offroad memulakan langkah dari arah yang berbeza. Daripada mengawal tindakan ejen lain ketika runtime, syarikat itu membina ejen AI untuk mengurus risiko identiti merentasi sistem perusahaan moden .

Ejen khusus Offroad mengumpulkan konteks daripada pelbagai sistem yang berpecah-pecah — termasuk penyedia identiti, konsol awan dan perisian sebagai perkhidmatan (SaaS). Ejen ini kemudian mencari ancaman identiti serta risiko kedudukan keselamatan secara masa nyata, sebelum mengambil tindakan pembetulan atau memaklumkan perkara itu kepada individu yang sesuai bersama maklumat yang lebih kontekstual .

Pendekatan ini menjawab masalah skala yang semakin besar dalam keselamatan identiti. Perusahaan kini mengendalikan gabungan pengguna manusia, identiti mesin dan ejen AI, dan setiap kategori memerlukan kawalan yang berbeza. Ejen AI pula boleh beroperasi sepanjang masa pada kelajuan yang tidak mampu dipantau oleh penganalisis manusia.

Tesis Offroad mudah difahami: jika sistem terdiri daripada ejen autonomi, pertahanan terhadapnya juga perlu mempunyai tahap autonomi yang sama. Pasukan keselamatan yang masih bergantung pada siasatan manual mungkin sukar mendapatkan gambaran lengkap merentasi puluhan sistem perusahaan .

Tiga perubahan yang mendorong tadbir urus identiti ejen AI

Kemunculan Capsule dan Offroad dalam tempoh yang sama mencerminkan perubahan struktur dalam pasaran keselamatan perusahaan.

1. Identiti bukan manusia semakin banyak

Perusahaan kini mengendalikan ribuan identiti mesin serta populasi ejen AI yang terus berkembang. Setiap satunya memerlukan kedudukan keselamatan dan kawalan tersendiri. Rangka kerja pengurusan identiti dan akses tradisional pada asalnya dibangunkan untuk pengguna manusia, lalu tidak semestinya sesuai dengan aliran kerja berasaskan ejen .

2. Ejen AI beroperasi pada skala dan kelajuan tinggi

Ejen AI boleh melaksanakan tugasan secara berterusan, pada skala yang tidak dapat ditandingi manusia. Garis dasar tingkah laku tradisional, semakan manual dan peraturan statik berdepan kesukaran untuk mengikuti kadar operasi tersebut .

3. Aktiviti ketika runtime masih menjadi titik buta

Banyak alat keselamatan memeriksa arahan dan konfigurasi, tetapi tidak menjejaki tingkah laku ejen ketika ia berjalan dalam persekitaran produksi. Risiko ini menjadi lebih ketara apabila ejen boleh membaca pangkalan data, menghantar e-mel atau memanggil API. Penekanan Capsule terhadap “jurang masa pelaksanaan” mencerminkan kebimbangan bahawa aktiviti sedemikian masih kurang dipantau .

Satu analisis berasaskan agregasi penganalisis menganggarkan 10 syarikat pemula keselamatan AI berasaskan ejen teratas telah mengumpul dana berjumlah AS$3.6 bilion. Angka itu merupakan agregasi daripada sumber-sumber yang digunakan dalam analisis berkenaan, bukan satu angka rasmi industri yang disahkan secara menyeluruh .

Gelombang syarikat keselamatan ejen AI semakin melebar

Capsule dan Offroad bukanlah kes terpencil. Beberapa syarikat lain turut muncul atau mengumumkan pembiayaan dalam tempoh yang hampir sama:

• Copperhelm keluar daripada mod senyap pada 30 April 2026 dengan pusingan benih AS$7 juta untuk platform keselamatan awan berasaskan ejen. Ejen AI syarikat itu direka untuk mengautomasikan operasi keselamatan awan berasaskan seni bina “Context Lake” .
• Keycard melancarkan platform pengurusan identiti dan akses untuk aplikasi AI berbilang ejen pada Mei 2026. Platform itu memberikan ejen AI identiti yang boleh disahkan serta kebenaran yang terhad mengikut tugasan. Keycard sebelum ini muncul daripada mod senyap pada Oktober 2025 dengan jumlah pembiayaan benih dan Siri A sebanyak AS$38 juta .
• AiStrike mengumpul AS$7 juta dalam pembiayaan benih pada Januari 2026 untuk model Agentic Cyber Defense-as-a-Service, yang bertujuan melindungi aset awan secara proaktif sebelum ancaman menjadi insiden siber .
• Daylight Security mengumpul AS$7 juta dalam pembiayaan benih pada Februari 2026 bagi model pengesanan dan tindak balas terurus yang menggabungkan ejen AI dengan penganalisis manusia dalam pendekatan MDR hibrid .
• Fabrix Security muncul daripada mod senyap pada September 2025 dengan AS$8 juta untuk platform keselamatan identiti asli AI yang menyasarkan identiti digital manusia dan bukan manusia .

Antara perintis terdahulu dalam bidang ini ialah 7AI, yang dilancarkan pada Februari 2025 dengan pusingan benih AS$36 juta , dan Straiker, yang muncul dengan pembiayaan AS$21 juta pada Mac 2025 untuk membantu perusahaan melindungi aplikasi serta ejen AI . Raven pula mengumpul AS$20 juta dalam pembiayaan benih dan pascabenih pada Mac 2026 untuk perlindungan aplikasi awan asli secara masa nyata, termasuk pemantauan tingkah laku ejen AI .

Soalan sebenar untuk CISO perusahaan

Rangkaian pelancaran ini menunjukkan bahawa keselamatan ejen AI bukan satu kategori tunggal. Perlindungan masa pelaksanaan, tadbir urus identiti, automasi keselamatan awan dan perkhidmatan pertahanan terurus sedang berkembang serentak. Sesetengahnya mempunyai keupayaan yang bertindih, tetapi setiap satu memasuki pasaran melalui lapisan masalah yang berbeza.

Bagi ketua pegawai keselamatan maklumat (CISO) dan pasukan platform, persoalannya kini bukan lagi sama ada ejen AI perlu dilindungi. Persoalannya ialah lapisan mana yang perlu diberi keutamaan: seni bina berteraskan identiti seperti Offroad, atau perlindungan berteraskan runtime seperti Capsule.