Het verschil zit vooral in de plek waar ze ingrijpen. Capsule wil een beveiligingslaag zijn die een ontsporende agent tijdens de uitvoering kan tegenhouden. Offroad bouwt juist AI-agents die zelfstandig identiteitsrisico’s binnen ondernemingen opsporen en aanpakken. Samen laten de bedrijven zien hoe de markt voor agentic security zich snel opsplitst in gespecialiseerde categorieën.

Twee startups, twee vertrekpunten

Capsule werd in 2025 opgericht door Naor Paz en Lidan Hazout, die eerder bij F5 en de Israëlische inlichtingeneenheid Unit 8200 werkten . Offroad omschrijft zijn product als een ‘agentic identity security team’ voor ondernemingen: een team van AI-agents dat identiteitsrisico’s grotendeels zelfstandig beheert .

Capsule Security: toezicht op het moment dat het telt

Capsule positioneert zijn platform als een runtime trust layer voor AI-agents. De startup stelt dat veel bestaande beveiligingstools vooral prompts, modelinstellingen en toegangsrechten controleren. Daarmee houden ze volgens Capsule onvoldoende zicht op wat een agent doet zodra die daadwerkelijk taken uitvoert.

Die blinde vlek noemt het bedrijf de ‘runtime gap’: de periode tussen een prompt en de voltooide actie. In dat venster kunnen onder meer promptinjecties, datadiefstal en ongeautoriseerde toolaanroepen plaatsvinden zonder dat ze tijdig worden opgemerkt .

Het platform monitort agentactiviteiten in real time, legt gedragsregels op voordat acties definitief worden uitgevoerd en handhaaft governancebeleid. Dat moet kunnen zonder SDK’s, proxy’s of zware integraties . Bij de lancering verwees Capsule specifiek naar het detecteren en blokkeren van exfiltratie via promptinjecties, waaronder de aanvalsvectoren ShareLeak en PipeLeak . Ook bracht het bedrijf het opensourceproject ClawGuard uit om het gedrag van agents inzichtelijk te maken en de toepassing ervan binnen ondernemingen te versnellen .

Capsule was finalist in het Startup Accelerator-programma van CrowdStrike. Tot de adviseurs behoren Chris Krebs, de eerste directeur van het Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA), voormalig CyberArk-global CIO Omer Grossman en Jim Routh, die eerder CISO was bij meerdere Fortune 500-bedrijven .

Offroad: een AI-team voor identiteitsbeveiliging

Offroad kiest een ander startpunt. In plaats van agentacties tijdens runtime te bewaken, bouwt het bedrijf AI-agents die zelfstandig identiteitsrisico’s in moderne bedrijfsomgevingen beheren .

De agents verzamelen context uit tientallen versnipperde systemen, zoals identityproviders, cloudomgevingen en SaaS-applicaties. Vervolgens zoeken ze naar actuele identiteitsdreigingen en risico’s in de beveiligingshouding. Waar mogelijk lossen ze problemen direct op; anders waarschuwen ze de juiste medewerkers met informatie die de situatie in context plaatst .

De aanpak is gericht op een schaalprobleem binnen identity security. Bedrijven werken inmiddels met menselijke gebruikers, machine-identiteiten en AI-agents, die elk om andere controles vragen. Traditionele gedragsprofielen schieten tekort wanneer agents dag en nacht werken op een snelheid die menselijke analisten niet kunnen bijhouden. Tegelijkertijd ontbreekt het beveiligingsteams aan overzicht over tientallen systemen en is handmatig onderzoek steeds moeilijker vol te houden .

De kern van Offroads redenering: een omgeving met autonome agents heeft uiteindelijk ook autonome verdedigers nodig.

Waarom identity governance voor AI-agents urgenter wordt

De gelijktijdige opkomst van Capsule en Offroad is onderdeel van een bredere verschuiving. Drie ontwikkelingen maken beveiliging van AI-agents steeds noodzakelijker.

Meer niet-menselijke identiteiten. Ondernemingen beheren duizenden machine-identiteiten en een groeiend aantal AI-agents. Elk daarvan heeft een eigen beveiligingsprofiel nodig. Traditionele IAM-systemen — systemen voor identiteits- en toegangsbeheer — zijn in de eerste plaats ontworpen voor mensen en sluiten niet vanzelf aan op agentgestuurde workflows .

Meer snelheid en schaal. AI-agents kunnen continu taken uitvoeren op een schaal die menselijke controle onmogelijk maakt. Beveiligingsprocessen die afhankelijk zijn van handmatige beoordeling of statische regels kunnen dat tempo niet goed volgen .

Blinde vlekken tijdens runtime. Veel tools controleren prompts en configuraties, maar volgen niet wat een agent in productie werkelijk doet. Dat is vooral relevant bij agents die databases kunnen lezen, e-mails kunnen versturen of API’s kunnen aanroepen. Capsule richt zich precies op die grotendeels onbewaakte aanvalsvector .

Volgens een analyse op basis van een verzameling marktgegevens hebben de tien grootste startups voor agentic AI-security samen 3,6 miljard dollar opgehaald . Dat bedrag is een indicatie van zowel de urgentie van het probleem als de snelheid waarmee durfkapitalisten investeren in teams met ervaring bij inlichtingendiensten en grote cybersecuritybedrijven.

Een markt die snel uitwaaiert

Capsule en Offroad staan niet op zichzelf. In ongeveer dezelfde periode werden meerdere andere initiatieven aangekondigd:

• Copperhelm kwam op 30 april 2026 uit stealth met een seedronde van 7 miljoen dollar voor een agentic cloud-securityplatform. De AI-agents van het bedrijf automatiseren cloudbeveiligingswerkzaamheden boven op een architectuur die het een ‘Context Lake’ noemt .
• Keycard lanceerde in mei 2026 een platform voor identiteits- en toegangsbeheer in multi-agent-AI-toepassingen. Het geeft autonome agents verifieerbare, cryptografisch beveiligde identiteiten en per taak beperkte rechten. Keycard was in oktober 2025 al uit stealth gekomen met in totaal 38 miljoen dollar aan seed- en Series A-financiering .
• AiStrike haalde in januari 2026 7 miljoen dollar op voor Agentic Cyber Defense-as-a-Service, bedoeld om cloudassets proactief te beschermen voordat dreigingen uitgroeien tot incidenten .
• Daylight Security haalde in februari 2026 eveneens 7 miljoen dollar op voor een managed detection and response-model waarin AI-agents samenwerken met menselijke analisten .
• Fabrix Security kwam in september 2025 uit stealth met 8 miljoen dollar voor een AI-native platform voor identiteitsbeveiliging van zowel menselijke als niet-menselijke digitale identiteiten .

Eerdere voorlopers zijn onder meer 7AI, dat in februari 2025 werd gelanceerd met 36 miljoen dollar aan seedfinanciering , en Straiker, dat in maart 2025 met 21 miljoen dollar uit stealth kwam om AI-toepassingen en -agents in ondernemingen te beveiligen . Raven haalde in maart 2026 in totaal 20 miljoen dollar aan seed- en post-seedfinanciering op voor runtimebescherming van cloud-native applicaties, inclusief het monitoren en blokkeren van riskant AI-agentgedrag .

De opeenstapeling van lanceringen — minstens zeven publiek aangekondigde financieringsrondes van 7 tot 38 miljoen dollar in de afgelopen twaalf maanden — wijst erop dat AI-agentbeveiliging geen enkele afgebakende markt vormt. Runtimebescherming, identity governance, cloudsecurityautomatisering en managed defense-as-a-service ontwikkelen zich naast elkaar. De oplossingen overlappen soms, maar hebben elk een ander eerste aangrijpingspunt.

Voor CISO’s en platformteams verschuift de vraag daardoor. Het gaat niet langer alleen om óf AI-agents beveiligd moeten worden, maar vooral om welke laag van de stack prioriteit krijgt: een identity-first-architectuur zoals die van Offroad, of een runtime-first-benadering zoals die van Capsule.

Het verschil zit vooral in de plek waar ze ingrijpen. Capsule wil een beveiligingslaag zijn die een ontsporende agent tijdens de uitvoering kan tegenhouden. Offroad bouwt juist AI-agents die zelfstandig identiteitsrisico’s binnen ondernemingen opsporen en aanpakken. Samen laten de bedrijven zien hoe de markt voor agentic security zich snel opsplitst in gespecialiseerde categorieën.

Twee startups, twee vertrekpunten

Capsule werd in 2025 opgericht door Naor Paz en Lidan Hazout, die eerder bij F5 en de Israëlische inlichtingeneenheid Unit 8200 werkten . Offroad omschrijft zijn product als een ‘agentic identity security team’ voor ondernemingen: een team van AI-agents dat identiteitsrisico’s grotendeels zelfstandig beheert .

Capsule Security: toezicht op het moment dat het telt

Capsule positioneert zijn platform als een runtime trust layer voor AI-agents. De startup stelt dat veel bestaande beveiligingstools vooral prompts, modelinstellingen en toegangsrechten controleren. Daarmee houden ze volgens Capsule onvoldoende zicht op wat een agent doet zodra die daadwerkelijk taken uitvoert.

Die blinde vlek noemt het bedrijf de ‘runtime gap’: de periode tussen een prompt en de voltooide actie. In dat venster kunnen onder meer promptinjecties, datadiefstal en ongeautoriseerde toolaanroepen plaatsvinden zonder dat ze tijdig worden opgemerkt .

Het platform monitort agentactiviteiten in real time, legt gedragsregels op voordat acties definitief worden uitgevoerd en handhaaft governancebeleid. Dat moet kunnen zonder SDK’s, proxy’s of zware integraties . Bij de lancering verwees Capsule specifiek naar het detecteren en blokkeren van exfiltratie via promptinjecties, waaronder de aanvalsvectoren ShareLeak en PipeLeak . Ook bracht het bedrijf het opensourceproject ClawGuard uit om het gedrag van agents inzichtelijk te maken en de toepassing ervan binnen ondernemingen te versnellen .

Capsule was finalist in het Startup Accelerator-programma van CrowdStrike. Tot de adviseurs behoren Chris Krebs, de eerste directeur van het Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA), voormalig CyberArk-global CIO Omer Grossman en Jim Routh, die eerder CISO was bij meerdere Fortune 500-bedrijven .

Offroad: een AI-team voor identiteitsbeveiliging

Offroad kiest een ander startpunt. In plaats van agentacties tijdens runtime te bewaken, bouwt het bedrijf AI-agents die zelfstandig identiteitsrisico’s in moderne bedrijfsomgevingen beheren .

De agents verzamelen context uit tientallen versnipperde systemen, zoals identityproviders, cloudomgevingen en SaaS-applicaties. Vervolgens zoeken ze naar actuele identiteitsdreigingen en risico’s in de beveiligingshouding. Waar mogelijk lossen ze problemen direct op; anders waarschuwen ze de juiste medewerkers met informatie die de situatie in context plaatst .

De aanpak is gericht op een schaalprobleem binnen identity security. Bedrijven werken inmiddels met menselijke gebruikers, machine-identiteiten en AI-agents, die elk om andere controles vragen. Traditionele gedragsprofielen schieten tekort wanneer agents dag en nacht werken op een snelheid die menselijke analisten niet kunnen bijhouden. Tegelijkertijd ontbreekt het beveiligingsteams aan overzicht over tientallen systemen en is handmatig onderzoek steeds moeilijker vol te houden .

De kern van Offroads redenering: een omgeving met autonome agents heeft uiteindelijk ook autonome verdedigers nodig.

Waarom identity governance voor AI-agents urgenter wordt

De gelijktijdige opkomst van Capsule en Offroad is onderdeel van een bredere verschuiving. Drie ontwikkelingen maken beveiliging van AI-agents steeds noodzakelijker.

Meer niet-menselijke identiteiten. Ondernemingen beheren duizenden machine-identiteiten en een groeiend aantal AI-agents. Elk daarvan heeft een eigen beveiligingsprofiel nodig. Traditionele IAM-systemen — systemen voor identiteits- en toegangsbeheer — zijn in de eerste plaats ontworpen voor mensen en sluiten niet vanzelf aan op agentgestuurde workflows .

Meer snelheid en schaal. AI-agents kunnen continu taken uitvoeren op een schaal die menselijke controle onmogelijk maakt. Beveiligingsprocessen die afhankelijk zijn van handmatige beoordeling of statische regels kunnen dat tempo niet goed volgen .

Blinde vlekken tijdens runtime. Veel tools controleren prompts en configuraties, maar volgen niet wat een agent in productie werkelijk doet. Dat is vooral relevant bij agents die databases kunnen lezen, e-mails kunnen versturen of API’s kunnen aanroepen. Capsule richt zich precies op die grotendeels onbewaakte aanvalsvector .

Volgens een analyse op basis van een verzameling marktgegevens hebben de tien grootste startups voor agentic AI-security samen 3,6 miljard dollar opgehaald . Dat bedrag is een indicatie van zowel de urgentie van het probleem als de snelheid waarmee durfkapitalisten investeren in teams met ervaring bij inlichtingendiensten en grote cybersecuritybedrijven.

Een markt die snel uitwaaiert

Capsule en Offroad staan niet op zichzelf. In ongeveer dezelfde periode werden meerdere andere initiatieven aangekondigd:

• Copperhelm kwam op 30 april 2026 uit stealth met een seedronde van 7 miljoen dollar voor een agentic cloud-securityplatform. De AI-agents van het bedrijf automatiseren cloudbeveiligingswerkzaamheden boven op een architectuur die het een ‘Context Lake’ noemt .
• Keycard lanceerde in mei 2026 een platform voor identiteits- en toegangsbeheer in multi-agent-AI-toepassingen. Het geeft autonome agents verifieerbare, cryptografisch beveiligde identiteiten en per taak beperkte rechten. Keycard was in oktober 2025 al uit stealth gekomen met in totaal 38 miljoen dollar aan seed- en Series A-financiering .
• AiStrike haalde in januari 2026 7 miljoen dollar op voor Agentic Cyber Defense-as-a-Service, bedoeld om cloudassets proactief te beschermen voordat dreigingen uitgroeien tot incidenten .
• Daylight Security haalde in februari 2026 eveneens 7 miljoen dollar op voor een managed detection and response-model waarin AI-agents samenwerken met menselijke analisten .
• Fabrix Security kwam in september 2025 uit stealth met 8 miljoen dollar voor een AI-native platform voor identiteitsbeveiliging van zowel menselijke als niet-menselijke digitale identiteiten .

Eerdere voorlopers zijn onder meer 7AI, dat in februari 2025 werd gelanceerd met 36 miljoen dollar aan seedfinanciering , en Straiker, dat in maart 2025 met 21 miljoen dollar uit stealth kwam om AI-toepassingen en -agents in ondernemingen te beveiligen . Raven haalde in maart 2026 in totaal 20 miljoen dollar aan seed- en post-seedfinanciering op voor runtimebescherming van cloud-native applicaties, inclusief het monitoren en blokkeren van riskant AI-agentgedrag .

De opeenstapeling van lanceringen — minstens zeven publiek aangekondigde financieringsrondes van 7 tot 38 miljoen dollar in de afgelopen twaalf maanden — wijst erop dat AI-agentbeveiliging geen enkele afgebakende markt vormt. Runtimebescherming, identity governance, cloudsecurityautomatisering en managed defense-as-a-service ontwikkelen zich naast elkaar. De oplossingen overlappen soms, maar hebben elk een ander eerste aangrijpingspunt.

Voor CISO’s en platformteams verschuift de vraag daardoor. Het gaat niet langer alleen om óf AI-agents beveiligd moeten worden, maar vooral om welke laag van de stack prioriteit krijgt: een identity-first-architectuur zoals die van Offroad, of een runtime-first-benadering zoals die van Capsule.