Capsule bygger et sikkerhetslag som følger AI-agentens handlinger mens de skjer. Offroad forsøker på sin side å automatisere selve arbeidet med identitetssikkerhet ved hjelp av AI-agenter.

To selskaper – to innganger til agentsikkerhet

Capsule ble grunnlagt i 2025 av Naor Paz og Lidan Hazout, med bakgrunn fra henholdsvis F5 og den israelske etterretningsenheten Unit 8200. Offroad beskriver produktet sitt som et «agentisk identitetssikkerhetsteam» for virksomheter.

Capsule vil tette «runtime-gapet»

Capsule Security posisjonerer seg som et tillitslag for AI-agenter under kjøring. Selskapets utgangspunkt er at mange eksisterende sikkerhetsverktøy stopper før agenten faktisk begynner å utføre en oppgave: De analyserer instrukser, kontrollerer modelloppsett og regulerer tilgang, men følger ikke nødvendigvis med på hva agenten gjør etterpå.

Dette mellomrommet omtaler Capsule som «runtime-gapet» – tidsrommet mellom en instruks og den ferdige handlingen. Det er her en agent kan bli påvirket av prompt-injeksjon, hente ut data eller kalle på verktøy den ikke burde bruke.

Plattformen overvåker agentaktivitet i sanntid, legger inn atferdsbaserte sikkerhetsgrenser før handlinger fullføres, og håndhever styringsregler uten krav om egne SDK-er, proxyer eller omfattende integrasjoner.

Ved lanseringen trakk Capsule særlig frem at teknologien kan oppdage og stanse former for dataeksfiltrering gjennom prompt-injeksjon, blant annet angrepsvektorene ShareLeak og PipeLeak. Selskapet lanserte også åpen kildekode-prosjektet ClawGuard, som skal instrumentere agentatferd og gjøre det enklere for virksomheter å ta teknologien i bruk.

Capsule var finalist i CrowdStrikes Startup Accelerator. Blant rådgiverne finnes Chris Krebs, den første direktøren for USAs Cybersecurity and Infrastructure Security Agency (CISA), Omer Grossman, tidligere global CIO i CyberArk, og Jim Routh, som har vært sikkerhetssjef i flere Fortune 500-selskaper.

Offroad vil automatisere identitetsarbeidet

Offroad angriper problemet fra motsatt side. I stedet for primært å kontrollere hva agentene gjør i øyeblikket, bygger selskapet AI-agenter som selv skal håndtere identitetsrisiko i moderne virksomheter.

Agentene samler kontekst fra en rekke oppsplittede systemer – blant annet identitetsplattformer, skykonsoller og SaaS-verktøy. Deretter skal de avdekke identitetstrusler og svakheter i sikkerhetsstillingen i sanntid, før de enten løser problemet direkte eller varsler riktig person med relevant kontekst.

Dette er et svar på et skaleringsproblem i identitetssikkerhet. Dagens virksomheter må forholde seg til en blanding av menneskelige brukere, maskinidentiteter og AI-agenter. Alle trenger kontrollmekanismer, men ikke nødvendigvis de samme.

Når AI-agenter arbeider døgnet rundt og i et tempo mennesker ikke kan følge manuelt, blir tradisjonelle atferdsprofiler og manuelle undersøkelser mindre effektive. Samtidig mangler sikkerhetsteam ofte samlet oversikt over identiteter og tilganger på tvers av mange systemer. Offroads grunnidé er derfor at autonome systemer kan trenge autonome forsvarere.

Hvorfor identitetsstyring for AI-agenter blir viktigere

At Capsule og Offroad dukker opp i samme periode, gjenspeiler flere større endringer i markedet.

Flere ikke-menneskelige identiteter. Virksomheter håndterer allerede store mengder maskinidentiteter, og antallet AI-agenter øker. Tradisjonelle rammeverk for identitets- og tilgangsstyring (IAM) ble i hovedsak utviklet med menneskelige brukere i tankene og passer ikke alltid godt til agentbaserte arbeidsflyter.

Høyere tempo og større skala. AI-agenter kan utføre oppgaver kontinuerlig og i et omfang ingen menneskelig analytiker kan overvåke alene. Sikkerhetsprosesser som er avhengige av manuell gjennomgang eller statiske regler, får dermed problemer med å holde tritt.

Oppsplittet informasjon. Identitetsdata ligger ofte spredt mellom skytjenester, SaaS-plattformer og interne systemer. Når konteksten ikke henger sammen, blir det vanskeligere å oppdage hvem eller hva som har fått for mye tilgang – og hvorfor.

Blinde flekker under kjøring. Mange sikkerhetsverktøy undersøker instrukser og konfigurasjon, men følger ikke agentens faktiske handlinger i produksjon. Dette er særlig relevant for agenter som kan lese databaser, sende e-post eller kalle på API-er.

En analytikersammenstilling anslår at de ti største oppstartsselskapene innen agentisk AI-sikkerhet til sammen har hentet 3,6 milliarder dollar. Tallet er en sammenstilling fra kildene, men illustrerer hvor raskt investorer beveger seg inn i feltet.

En voksende familie av sikkerhetsselskaper

Capsule og Offroad er del av en bredere bølge av selskaper som forsøker å sikre ulike lag i AI-stakken:

• Copperhelm kom ut av stealth 30. april 2026 med en seed-runde på 7 millioner dollar. Selskapet bygger en plattform for agentisk skysikkerhet, der spesialiserte AI-agenter skal automatisere sikkerhetsoperasjoner i skyen over en arkitektur kalt «Context Lake».
• Keycard lanserte i mai 2026 en plattform for identitets- og tilgangsstyring i applikasjoner med flere AI-agenter. Løsningen gir agentene verifiserbare identiteter og oppgavespesifikke, snevert avgrensede tillatelser. Keycard hadde allerede kommet ut av stealth i oktober 2025 med totalt 38 millioner dollar i seed- og serie A-finansiering.
• AiStrike hentet 7 millioner dollar i seed-finansiering i januar 2026 til det selskapet kaller Agentic Cyber Defense-as-a-Service, med mål om å beskytte skyressurser proaktivt.
• Daylight Security hentet 7 millioner dollar i februar 2026 for en modell som kombinerer AI-agenter med menneskelige analytikere i en hybrid tjeneste for deteksjon og respons.
• Fabrix Security kom ut av stealth i september 2025 med 8 millioner dollar til en AI-basert plattform for identitetssikkerhet, rettet mot både menneskelige og ikke-menneskelige digitale identiteter.

Tidligere aktører inkluderer 7AI, som lanserte i februar 2025 med en seed-runde på 36 millioner dollar, og Straiker, som kom ut av stealth i mars 2025 med 21 millioner dollar for å sikre AI-applikasjoner og -agenter. Raven hentet dessuten 20 millioner dollar i samlet seed- og post-seed-finansiering i mars 2026 til beskyttelse av skybaserte applikasjoner under kjøring, inkludert overvåking av AI-agenters atferd.

Det store spørsmålet for sikkerhetssjefer

Kapitalstrømmen peker mot et marked som ikke utvikler én samlet løsning, men flere spesialiserte kategorier samtidig: beskyttelse under kjøring, identitetsstyring, automatisert skysikkerhet og tjenester for deteksjon og respons.

For sikkerhetssjefer og plattformteam er spørsmålet derfor ikke lenger bare om AI-agenter må sikres. Det handler også om hvor i teknologistakken innsatsen bør starte.

Skal virksomheten begynne med en identitetsorientert arkitektur, slik Offroad foreslår? Eller er det viktigere å kontrollere agentens handlinger i sanntid, slik Capsule gjør? Svaret vil avgjøre hvilket sikkerhetslag som får mest oppmerksomhet når autonome AI-systemer går fra pilotprosjekter til produksjon.

Capsule bygger et sikkerhetslag som følger AI-agentens handlinger mens de skjer. Offroad forsøker på sin side å automatisere selve arbeidet med identitetssikkerhet ved hjelp av AI-agenter.

To selskaper – to innganger til agentsikkerhet

Capsule ble grunnlagt i 2025 av Naor Paz og Lidan Hazout, med bakgrunn fra henholdsvis F5 og den israelske etterretningsenheten Unit 8200. Offroad beskriver produktet sitt som et «agentisk identitetssikkerhetsteam» for virksomheter.

Capsule vil tette «runtime-gapet»

Capsule Security posisjonerer seg som et tillitslag for AI-agenter under kjøring. Selskapets utgangspunkt er at mange eksisterende sikkerhetsverktøy stopper før agenten faktisk begynner å utføre en oppgave: De analyserer instrukser, kontrollerer modelloppsett og regulerer tilgang, men følger ikke nødvendigvis med på hva agenten gjør etterpå.

Dette mellomrommet omtaler Capsule som «runtime-gapet» – tidsrommet mellom en instruks og den ferdige handlingen. Det er her en agent kan bli påvirket av prompt-injeksjon, hente ut data eller kalle på verktøy den ikke burde bruke.

Plattformen overvåker agentaktivitet i sanntid, legger inn atferdsbaserte sikkerhetsgrenser før handlinger fullføres, og håndhever styringsregler uten krav om egne SDK-er, proxyer eller omfattende integrasjoner.

Ved lanseringen trakk Capsule særlig frem at teknologien kan oppdage og stanse former for dataeksfiltrering gjennom prompt-injeksjon, blant annet angrepsvektorene ShareLeak og PipeLeak. Selskapet lanserte også åpen kildekode-prosjektet ClawGuard, som skal instrumentere agentatferd og gjøre det enklere for virksomheter å ta teknologien i bruk.

Capsule var finalist i CrowdStrikes Startup Accelerator. Blant rådgiverne finnes Chris Krebs, den første direktøren for USAs Cybersecurity and Infrastructure Security Agency (CISA), Omer Grossman, tidligere global CIO i CyberArk, og Jim Routh, som har vært sikkerhetssjef i flere Fortune 500-selskaper.

Offroad vil automatisere identitetsarbeidet

Offroad angriper problemet fra motsatt side. I stedet for primært å kontrollere hva agentene gjør i øyeblikket, bygger selskapet AI-agenter som selv skal håndtere identitetsrisiko i moderne virksomheter.

Agentene samler kontekst fra en rekke oppsplittede systemer – blant annet identitetsplattformer, skykonsoller og SaaS-verktøy. Deretter skal de avdekke identitetstrusler og svakheter i sikkerhetsstillingen i sanntid, før de enten løser problemet direkte eller varsler riktig person med relevant kontekst.

Dette er et svar på et skaleringsproblem i identitetssikkerhet. Dagens virksomheter må forholde seg til en blanding av menneskelige brukere, maskinidentiteter og AI-agenter. Alle trenger kontrollmekanismer, men ikke nødvendigvis de samme.

Når AI-agenter arbeider døgnet rundt og i et tempo mennesker ikke kan følge manuelt, blir tradisjonelle atferdsprofiler og manuelle undersøkelser mindre effektive. Samtidig mangler sikkerhetsteam ofte samlet oversikt over identiteter og tilganger på tvers av mange systemer. Offroads grunnidé er derfor at autonome systemer kan trenge autonome forsvarere.

Hvorfor identitetsstyring for AI-agenter blir viktigere

At Capsule og Offroad dukker opp i samme periode, gjenspeiler flere større endringer i markedet.

Flere ikke-menneskelige identiteter. Virksomheter håndterer allerede store mengder maskinidentiteter, og antallet AI-agenter øker. Tradisjonelle rammeverk for identitets- og tilgangsstyring (IAM) ble i hovedsak utviklet med menneskelige brukere i tankene og passer ikke alltid godt til agentbaserte arbeidsflyter.

Høyere tempo og større skala. AI-agenter kan utføre oppgaver kontinuerlig og i et omfang ingen menneskelig analytiker kan overvåke alene. Sikkerhetsprosesser som er avhengige av manuell gjennomgang eller statiske regler, får dermed problemer med å holde tritt.

Oppsplittet informasjon. Identitetsdata ligger ofte spredt mellom skytjenester, SaaS-plattformer og interne systemer. Når konteksten ikke henger sammen, blir det vanskeligere å oppdage hvem eller hva som har fått for mye tilgang – og hvorfor.

Blinde flekker under kjøring. Mange sikkerhetsverktøy undersøker instrukser og konfigurasjon, men følger ikke agentens faktiske handlinger i produksjon. Dette er særlig relevant for agenter som kan lese databaser, sende e-post eller kalle på API-er.

En analytikersammenstilling anslår at de ti største oppstartsselskapene innen agentisk AI-sikkerhet til sammen har hentet 3,6 milliarder dollar. Tallet er en sammenstilling fra kildene, men illustrerer hvor raskt investorer beveger seg inn i feltet.

En voksende familie av sikkerhetsselskaper

Capsule og Offroad er del av en bredere bølge av selskaper som forsøker å sikre ulike lag i AI-stakken:

• Copperhelm kom ut av stealth 30. april 2026 med en seed-runde på 7 millioner dollar. Selskapet bygger en plattform for agentisk skysikkerhet, der spesialiserte AI-agenter skal automatisere sikkerhetsoperasjoner i skyen over en arkitektur kalt «Context Lake».
• Keycard lanserte i mai 2026 en plattform for identitets- og tilgangsstyring i applikasjoner med flere AI-agenter. Løsningen gir agentene verifiserbare identiteter og oppgavespesifikke, snevert avgrensede tillatelser. Keycard hadde allerede kommet ut av stealth i oktober 2025 med totalt 38 millioner dollar i seed- og serie A-finansiering.
• AiStrike hentet 7 millioner dollar i seed-finansiering i januar 2026 til det selskapet kaller Agentic Cyber Defense-as-a-Service, med mål om å beskytte skyressurser proaktivt.
• Daylight Security hentet 7 millioner dollar i februar 2026 for en modell som kombinerer AI-agenter med menneskelige analytikere i en hybrid tjeneste for deteksjon og respons.
• Fabrix Security kom ut av stealth i september 2025 med 8 millioner dollar til en AI-basert plattform for identitetssikkerhet, rettet mot både menneskelige og ikke-menneskelige digitale identiteter.

Tidligere aktører inkluderer 7AI, som lanserte i februar 2025 med en seed-runde på 36 millioner dollar, og Straiker, som kom ut av stealth i mars 2025 med 21 millioner dollar for å sikre AI-applikasjoner og -agenter. Raven hentet dessuten 20 millioner dollar i samlet seed- og post-seed-finansiering i mars 2026 til beskyttelse av skybaserte applikasjoner under kjøring, inkludert overvåking av AI-agenters atferd.

Det store spørsmålet for sikkerhetssjefer

Kapitalstrømmen peker mot et marked som ikke utvikler én samlet løsning, men flere spesialiserte kategorier samtidig: beskyttelse under kjøring, identitetsstyring, automatisert skysikkerhet og tjenester for deteksjon og respons.

For sikkerhetssjefer og plattformteam er spørsmålet derfor ikke lenger bare om AI-agenter må sikres. Det handler også om hvor i teknologistakken innsatsen bør starte.

Skal virksomheten begynne med en identitetsorientert arkitektur, slik Offroad foreslår? Eller er det viktigere å kontrollere agentens handlinger i sanntid, slik Capsule gjør? Svaret vil avgjøre hvilket sikkerhetslag som får mest oppmerksomhet når autonome AI-systemer går fra pilotprosjekter til produksjon.