Dwa startupy, dwa terminy startu

Capsule Security założyli w 2025 roku Naor Paz i Lidan Hazout, wcześniej związani odpowiednio z F5 oraz izraelską jednostką wywiadowczą Unit 8200 . Offroad przedstawia swój produkt jako „agentowy zespół bezpieczeństwa tożsamości” dla przedsiębiorstw .

Capsule Security: warstwa kontroli w czasie działania

Capsule Security pozycjonuje swoją platformę jako warstwę zaufania działającą w czasie rzeczywistym. Zdaniem firmy tradycyjne narzędzia bezpieczeństwa często kończą kontrolę zbyt wcześnie: analizują prompty, konfiguracje modeli i uprawnienia dostępu, ale nie obserwują dokładnie tego, co agent robi po rozpoczęciu zadania.

Capsule nazywa tę lukę „runtime gap” — przerwą między otrzymaniem polecenia a wykonaniem działania. W tym momencie agent może paść ofiarą prompt injection, wywołać nieautoryzowane narzędzie albo doprowadzić do wyprowadzenia danych bez odpowiedniego wykrycia .

Platforma ma monitorować aktywność agentów w czasie rzeczywistym, nakładać ograniczenia behawioralne przed finalizacją działań oraz egzekwować zasady zarządzania bez konieczności stosowania SDK, proxy czy rozbudowanych integracji . W komunikacie dotyczącym startu firma wskazała m.in. na wykrywanie i blokowanie wektorów eksfiltracji wykorzystujących prompt injection, takich jak ShareLeak i PipeLeak . Udostępniła też projekt open source ClawGuard, który ma ułatwiać instrumentowanie zachowania agentów i wdrażanie rozwiązania w przedsiębiorstwach .

Capsule była finalistą programu Startup Accelerator firmy CrowdStrike. Wśród jej doradców znajdują się Chris Krebs, pierwszy dyrektor amerykańskiej agencji CISA zajmującej się cyberbezpieczeństwem i odpornością infrastruktury, Omer Grossman, były globalny CIO CyberArk, oraz Jim Routh, wcześniej dyrektor bezpieczeństwa informacji w kilku firmach z rankingu Fortune 500 .

Offroad: autonomiczne zarządzanie ryzykiem tożsamości

Offroad podchodzi do problemu z innej strony. Nie koncentruje się przede wszystkim na blokowaniu pojedynczego działania agenta, lecz tworzy agentów AI, którzy mają samodzielnie zarządzać ryzykiem tożsamości w nowoczesnych środowiskach firmowych .

Agenci Offroad zbierają kontekst z wielu rozproszonych systemów — dostawców tożsamości, konsol chmurowych i narzędzi SaaS. Następnie wyszukują aktualne zagrożenia związane z tożsamością oraz słabe punkty konfiguracji. Mogą podjąć próbę rozwiązania problemu bezpośrednio albo przekazać go właściwym osobom wraz z kontekstem potrzebnym do oceny sytuacji .

To odpowiedź na skalę, z którą zespoły IAM i bezpieczeństwa coraz trudniej sobie radzą. Przedsiębiorstwa korzystają dziś równocześnie z kont pracowników, tożsamości maszynowych i agentów AI, a każda z tych kategorii wymaga nieco innych kontroli. Agenci pracują przez całą dobę i wykonują zadania szybciej, niż człowiek jest w stanie je śledzić. Do tego informacje o uprawnieniach i aktywności są rozrzucone po dziesiątkach systemów, przez co ręczne dochodzenia stają się trudne do utrzymania .

Teza Offroad jest prosta: jeśli system autonomicznych agentów ma być bezpieczny, powinien być nadzorowany również przez autonomicznych obrońców.

Co napędza rynek bezpieczeństwa agentów AI?

Pojawienie się obu startupów nie jest przypadkowe. Ich rozwiązania odpowiadają na kilka trwałych zmian w architekturze IT.

Więcej tożsamości niebędących ludźmi. Firmy zarządzają już tysiącami tożsamości maszynowych i rosnącą liczbą agentów AI. Każdy z nich potrzebuje własnego poziomu zaufania, zakresu uprawnień i sposobu monitorowania. Klasyczne systemy IAM projektowano głównie z myślą o użytkownikach ludzkich, dlatego nie zawsze pasują do przepływów pracy opartych na agentach .

Skala i szybkość działania agentów. Agent może wykonywać zadania bez przerwy, korzystać z baz danych, wysyłać wiadomości e-mail i wywoływać interfejsy API. Kontrola oparta wyłącznie na ręcznej analizie lub statycznych regułach nie jest w stanie nadążyć za takim tempem .

Ślepe plamy w czasie wykonywania zadań. Wiele narzędzi sprawdza prompt i konfigurację, ale nie śledzi zachowania agenta w produkcji. Luka wskazywana przez Capsule jest szczególnie istotna w przypadku agentów korzystających z narzędzi, ponieważ to właśnie podczas wykonywania operacji mogą pojawić się nieautoryzowane wywołania, manipulacje lub próby wyprowadzenia danych .

Według zestawienia analitycznego obejmującego 10 największych startupów z obszaru agentowego bezpieczeństwa zebrały one łącznie 3,6 mld dolarów. To autorska agregacja danych, ale dobrze pokazuje skalę zainteresowania inwestorów tą kategorią .

Kolejne firmy w wyścigu o bezpieczeństwo agentów

Capsule Security i Offroad wpisują się w szerszą falę premier oraz rund finansowania:

• Copperhelm wyszła z ukrycia 30 kwietnia 2026 roku z rundą zalążkową o wartości 7 mln dolarów. Firma rozwija agentową platformę bezpieczeństwa chmury, w której wyspecjalizowani agenci automatyzują operacje bezpieczeństwa na bazie architektury „Context Lake” .
• Keycard uruchomiła w maju 2026 roku platformę zarządzania tożsamością i dostępem dla aplikacji wykorzystujących wielu agentów AI. Rozwiązanie nadaje agentom weryfikowalne kryptograficznie tożsamości i przyznaje im wąsko określone uprawnienia do konkretnych zadań. Firma wcześniej wyszła z ukrycia w październiku 2025 roku, informując o 38 mln dolarów łącznego finansowania z rund zalążkowej i Series A .
• AiStrike pozyskała 7 mln dolarów w rundzie zalążkowej w styczniu 2026 roku na rozwój usługi Agentic Cyber Defense-as-a-Service, która ma proaktywnie chronić zasoby chmurowe przed przekształceniem zagrożeń w incydenty .
• Daylight Security zebrała 7 mln dolarów w lutym 2026 roku na model zarządzanego wykrywania i reagowania, łączący agentów AI z ludzkimi analitykami w hybrydowym środowisku MDR .
• Fabrix Security wyszła z ukrycia we wrześniu 2025 roku z finansowaniem w wysokości 8 mln dolarów na platformę bezpieczeństwa tożsamości opartą na AI, obejmującą zarówno tożsamości ludzkie, jak i cyfrowe tożsamości niebędące ludźmi .

Wcześniej wystartowały m.in. 7AI, które w lutym 2025 roku ogłosiło rundę zalążkową o wartości 36 mln dolarów , oraz Straiker, który w marcu 2025 roku ujawnił 21 mln dolarów finansowania na ochronę aplikacji AI i agentów . W marcu 2026 roku Raven poinformowała natomiast o 20 mln dolarów łącznego finansowania zalążkowego i post-seed na ochronę aplikacji chmurowych w czasie działania; jej platforma obejmuje także monitorowanie zachowania agentów AI i blokowanie niebezpiecznych operacji .

Nagromadzenie tych premier — co najmniej siedmiu publicznie ogłoszonych rund w przedziale od 7 do 38 mln dolarów w ciągu około 12 miesięcy — sugeruje, że bezpieczeństwo agentów AI nie będzie jedną, jednolitą kategorią. Równolegle rozwijają się ochrona w czasie działania, zarządzanie tożsamością, automatyzacja bezpieczeństwa chmury i zarządzana obrona jako usługa. Rozwiązania mogą mieć częściowo wspólne funkcje, ale wchodzą na rynek z różnych punktów.

Dla dyrektorów ds. bezpieczeństwa informacji i zespołów odpowiedzialnych za platformy pytanie brzmi więc nie tylko, czy zabezpieczać agentów AI. Coraz ważniejsze staje się to, od której warstwy zacząć: od architektury tożsamości i uprawnień, jak w przypadku Offroad, czy od kontroli zachowania agenta w czasie rzeczywistym, jak w przypadku Capsule Security.

Dwa startupy, dwa terminy startu

Capsule Security założyli w 2025 roku Naor Paz i Lidan Hazout, wcześniej związani odpowiednio z F5 oraz izraelską jednostką wywiadowczą Unit 8200 . Offroad przedstawia swój produkt jako „agentowy zespół bezpieczeństwa tożsamości” dla przedsiębiorstw .

Capsule Security: warstwa kontroli w czasie działania

Capsule Security pozycjonuje swoją platformę jako warstwę zaufania działającą w czasie rzeczywistym. Zdaniem firmy tradycyjne narzędzia bezpieczeństwa często kończą kontrolę zbyt wcześnie: analizują prompty, konfiguracje modeli i uprawnienia dostępu, ale nie obserwują dokładnie tego, co agent robi po rozpoczęciu zadania.

Capsule nazywa tę lukę „runtime gap” — przerwą między otrzymaniem polecenia a wykonaniem działania. W tym momencie agent może paść ofiarą prompt injection, wywołać nieautoryzowane narzędzie albo doprowadzić do wyprowadzenia danych bez odpowiedniego wykrycia .

Platforma ma monitorować aktywność agentów w czasie rzeczywistym, nakładać ograniczenia behawioralne przed finalizacją działań oraz egzekwować zasady zarządzania bez konieczności stosowania SDK, proxy czy rozbudowanych integracji . W komunikacie dotyczącym startu firma wskazała m.in. na wykrywanie i blokowanie wektorów eksfiltracji wykorzystujących prompt injection, takich jak ShareLeak i PipeLeak . Udostępniła też projekt open source ClawGuard, który ma ułatwiać instrumentowanie zachowania agentów i wdrażanie rozwiązania w przedsiębiorstwach .

Capsule była finalistą programu Startup Accelerator firmy CrowdStrike. Wśród jej doradców znajdują się Chris Krebs, pierwszy dyrektor amerykańskiej agencji CISA zajmującej się cyberbezpieczeństwem i odpornością infrastruktury, Omer Grossman, były globalny CIO CyberArk, oraz Jim Routh, wcześniej dyrektor bezpieczeństwa informacji w kilku firmach z rankingu Fortune 500 .

Offroad: autonomiczne zarządzanie ryzykiem tożsamości

Offroad podchodzi do problemu z innej strony. Nie koncentruje się przede wszystkim na blokowaniu pojedynczego działania agenta, lecz tworzy agentów AI, którzy mają samodzielnie zarządzać ryzykiem tożsamości w nowoczesnych środowiskach firmowych .

Agenci Offroad zbierają kontekst z wielu rozproszonych systemów — dostawców tożsamości, konsol chmurowych i narzędzi SaaS. Następnie wyszukują aktualne zagrożenia związane z tożsamością oraz słabe punkty konfiguracji. Mogą podjąć próbę rozwiązania problemu bezpośrednio albo przekazać go właściwym osobom wraz z kontekstem potrzebnym do oceny sytuacji .

To odpowiedź na skalę, z którą zespoły IAM i bezpieczeństwa coraz trudniej sobie radzą. Przedsiębiorstwa korzystają dziś równocześnie z kont pracowników, tożsamości maszynowych i agentów AI, a każda z tych kategorii wymaga nieco innych kontroli. Agenci pracują przez całą dobę i wykonują zadania szybciej, niż człowiek jest w stanie je śledzić. Do tego informacje o uprawnieniach i aktywności są rozrzucone po dziesiątkach systemów, przez co ręczne dochodzenia stają się trudne do utrzymania .

Teza Offroad jest prosta: jeśli system autonomicznych agentów ma być bezpieczny, powinien być nadzorowany również przez autonomicznych obrońców.

Co napędza rynek bezpieczeństwa agentów AI?

Pojawienie się obu startupów nie jest przypadkowe. Ich rozwiązania odpowiadają na kilka trwałych zmian w architekturze IT.

Więcej tożsamości niebędących ludźmi. Firmy zarządzają już tysiącami tożsamości maszynowych i rosnącą liczbą agentów AI. Każdy z nich potrzebuje własnego poziomu zaufania, zakresu uprawnień i sposobu monitorowania. Klasyczne systemy IAM projektowano głównie z myślą o użytkownikach ludzkich, dlatego nie zawsze pasują do przepływów pracy opartych na agentach .

Skala i szybkość działania agentów. Agent może wykonywać zadania bez przerwy, korzystać z baz danych, wysyłać wiadomości e-mail i wywoływać interfejsy API. Kontrola oparta wyłącznie na ręcznej analizie lub statycznych regułach nie jest w stanie nadążyć za takim tempem .

Ślepe plamy w czasie wykonywania zadań. Wiele narzędzi sprawdza prompt i konfigurację, ale nie śledzi zachowania agenta w produkcji. Luka wskazywana przez Capsule jest szczególnie istotna w przypadku agentów korzystających z narzędzi, ponieważ to właśnie podczas wykonywania operacji mogą pojawić się nieautoryzowane wywołania, manipulacje lub próby wyprowadzenia danych .

Według zestawienia analitycznego obejmującego 10 największych startupów z obszaru agentowego bezpieczeństwa zebrały one łącznie 3,6 mld dolarów. To autorska agregacja danych, ale dobrze pokazuje skalę zainteresowania inwestorów tą kategorią .

Kolejne firmy w wyścigu o bezpieczeństwo agentów

Capsule Security i Offroad wpisują się w szerszą falę premier oraz rund finansowania:

• Copperhelm wyszła z ukrycia 30 kwietnia 2026 roku z rundą zalążkową o wartości 7 mln dolarów. Firma rozwija agentową platformę bezpieczeństwa chmury, w której wyspecjalizowani agenci automatyzują operacje bezpieczeństwa na bazie architektury „Context Lake” .
• Keycard uruchomiła w maju 2026 roku platformę zarządzania tożsamością i dostępem dla aplikacji wykorzystujących wielu agentów AI. Rozwiązanie nadaje agentom weryfikowalne kryptograficznie tożsamości i przyznaje im wąsko określone uprawnienia do konkretnych zadań. Firma wcześniej wyszła z ukrycia w październiku 2025 roku, informując o 38 mln dolarów łącznego finansowania z rund zalążkowej i Series A .
• AiStrike pozyskała 7 mln dolarów w rundzie zalążkowej w styczniu 2026 roku na rozwój usługi Agentic Cyber Defense-as-a-Service, która ma proaktywnie chronić zasoby chmurowe przed przekształceniem zagrożeń w incydenty .
• Daylight Security zebrała 7 mln dolarów w lutym 2026 roku na model zarządzanego wykrywania i reagowania, łączący agentów AI z ludzkimi analitykami w hybrydowym środowisku MDR .
• Fabrix Security wyszła z ukrycia we wrześniu 2025 roku z finansowaniem w wysokości 8 mln dolarów na platformę bezpieczeństwa tożsamości opartą na AI, obejmującą zarówno tożsamości ludzkie, jak i cyfrowe tożsamości niebędące ludźmi .

Wcześniej wystartowały m.in. 7AI, które w lutym 2025 roku ogłosiło rundę zalążkową o wartości 36 mln dolarów , oraz Straiker, który w marcu 2025 roku ujawnił 21 mln dolarów finansowania na ochronę aplikacji AI i agentów . W marcu 2026 roku Raven poinformowała natomiast o 20 mln dolarów łącznego finansowania zalążkowego i post-seed na ochronę aplikacji chmurowych w czasie działania; jej platforma obejmuje także monitorowanie zachowania agentów AI i blokowanie niebezpiecznych operacji .

Nagromadzenie tych premier — co najmniej siedmiu publicznie ogłoszonych rund w przedziale od 7 do 38 mln dolarów w ciągu około 12 miesięcy — sugeruje, że bezpieczeństwo agentów AI nie będzie jedną, jednolitą kategorią. Równolegle rozwijają się ochrona w czasie działania, zarządzanie tożsamością, automatyzacja bezpieczeństwa chmury i zarządzana obrona jako usługa. Rozwiązania mogą mieć częściowo wspólne funkcje, ale wchodzą na rynek z różnych punktów.

Dla dyrektorów ds. bezpieczeństwa informacji i zespołów odpowiedzialnych za platformy pytanie brzmi więc nie tylko, czy zabezpieczać agentów AI. Coraz ważniejsze staje się to, od której warstwy zacząć: od architektury tożsamości i uprawnień, jak w przypadku Offroad, czy od kontroli zachowania agenta w czasie rzeczywistym, jak w przypadku Capsule Security.