A Capsule foi fundada em 2025 por Naor Paz e Lidan Hazout, veteranos da F5 e da unidade de inteligência 8200 de Israel, respectivamente . A equipe fundadora da Offroad não foi detalhada no mesmo nível em sua cobertura inicial, mas a empresa está construindo o que chama de "equipe de segurança de identidade agentiva" para empresas .

O que a Capsule Security Faz: A Camada de Confiança em Runtime

A Capsule Security posiciona seu produto como uma camada de confiança em tempo de execução para agentes de IA. A ideia central é que as ferramentas de segurança existentes param cedo demais — elas examinam prompts, verificam configurações de modelo e controlam o acesso, mas não observam o que um agente realmente faz quando começa a executar tarefas. A Capsule chama isso de "runtime gap" (lacuna de tempo de execução), a janela entre um prompt e uma ação concluída onde injeções de prompt, exfiltração de dados e chamadas não autorizadas a ferramentas podem ocorrer sem detecção .

A plataforma monitora as atividades dos agentes em tempo real, impõe barreiras comportamentais antes que as ações sejam finalizadas e aplica políticas de governança sem exigir SDKs, proxies ou integração pesada . Em seu anúncio de lançamento, a empresa citou especificamente sua capacidade de detectar e prevenir vetores de exfiltração por injeção de prompt, como ShareLeak e PipeLeak . Também lançou um projeto de código aberto chamado ClawGuard para instrumentalizar o comportamento dos agentes e acelerar a adoção empresarial .

A Capsule foi finalista no Acelerador de Startups da CrowdStrike, e seu conselho consultivo inclui Chris Krebs, o primeiro diretor da CISA (Agência de Segurança de Infraestrutura e Cibersegurança dos EUA); Omer Grossman, ex-CIO global da CyberArk; e Jim Routh, ex-CISO de várias empresas da Fortune 500 .

O que a Offroad Faz: Segurança de Identidade Agentiva

A Offroad adota um ângulo diferente. Em vez de proteger as ações dos agentes em tempo de execução, ela constrói agentes de IA que gerenciam autonomamente o risco de identidade em sistemas empresariais modernos . A plataforma da empresa implanta agentes projetados para coletar contexto em dezenas de sistemas fragmentados — provedores de identidade, consoles de nuvem, ferramentas SaaS —, descobrir ameaças de identidade e riscos de postura em tempo real e, em seguida, resolvê-los diretamente ou alertar as pessoas certas com informações contextualizadas .

Essa abordagem agentiva é uma resposta direta ao problema de escala na segurança de identidade. As empresas agora operam uma mistura de usuários humanos, identidades de máquina e agentes de IA, cada um exigindo controles diferentes. As linhas de base comportamentais tradicionais quebram quando os agentes de IA operam 24 horas por dia, 7 dias por semana, em velocidades que um analista humano não consegue acompanhar. As equipes de segurança não têm visibilidade em dezenas de sistemas, e a investigação manual se tornou insustentável . A tese da Offroad é que a única maneira de proteger um sistema de agentes autônomos é com defensores autônomos.

Tendências de Mercado que Impulsionam a Governança de Identidade de Agentes de IA

O surgimento simultâneo dessas duas empresas não é coincidência. O mercado está se remodelando em torno de três mudanças estruturais que tornam a governança de identidade de agentes de IA urgente.

Proliferação de identidades não humanas. As empresas agora operam milhares de identidades de máquina e uma população crescente de agentes de IA, cada um exigindo sua própria postura de segurança. Os frameworks tradicionais de IAM (Gerenciamento de Identidade e Acesso) foram projetados para humanos e não se aplicam claramente aos fluxos de trabalho agentivos .

Escala e velocidade dos agentes de IA. Os agentes de IA podem executar tarefas continuamente em velocidades que nenhum ser humano consegue monitorar. As operações de segurança que dependem de revisão manual ou regras estáticas não conseguem acompanhar .

Pontos cegos em tempo de execução. A maioria das ferramentas de segurança inspeciona prompts e configurações, mas não rastreia o comportamento dos agentes durante a execução. A ênfase da Capsule na lacuna de tempo de execução está repercutindo porque a superfície de ataque criada por agentes que chamam ferramentas — agentes que podem ler bancos de dados, enviar e-mails e invocar APIs — é amplamente não monitorada em produção .

Agregações de analistas sugerem que as 10 principais startups de segurança de IA agentiva levantaram um total combinado de US$ 3,6 bilhões, um número que reflete tanto a urgência do problema quanto a velocidade com que os VCs estão se movendo para apoiar fundadores com pedigree de inteligência e segurança empresarial .

Desenvolvimentos Relacionados em Cibersegurança

Os lançamentos da Capsule e da Offroad fazem parte de um grupo mais amplo de startups de segurança agentiva que surgiram ou anunciaram financiamento aproximadamente no mesmo período.

• Copperhelm saiu do stealth em 30 de abril de 2026, com uma rodada seed de US$ 7 milhões para o que chama de primeira plataforma de segurança agentiva em nuvem do setor. Seus agentes de IA automatizam operações de segurança em nuvem sobre uma arquitetura "Context Lake" .
• Keycard lançou uma plataforma de gerenciamento de identidade e acesso para aplicações multi-agente de IA em maio de 2026, dando a agentes de IA autônomos identidades verificáveis e criptograficamente seguras com permissões estreitas por tarefa. A empresa originalmente saiu do stealth em outubro de 2025 com US$ 38 milhões em financiamento seed e Série A combinados .
• AiStrike levantou US$ 7 milhões em financiamento seed em janeiro de 2026 para o Agentic Cyber Defense-as-a-Service (Defesa Cibernética Agentiva como Serviço), que protege proativamente ativos em nuvem antes que incidentes ocorram .
• Daylight Security levantou US$ 7 milhões em fevereiro de 2026 para um modelo de detecção e resposta gerenciada (MDR) que combina agentes de IA com analistas humanos em um framework híbrido .
• Fabrix Security saiu do stealth em setembro de 2025 com US$ 8 milhões para uma plataforma de segurança de identidade nativa de IA que visa identidades digitais humanas e não humanas .

Pioneiros anteriores no espaço incluem a 7AI, que foi lançada em fevereiro de 2025 com uma rodada seed de US$ 36 milhões , e a Straiker, que emergiu com US$ 21 milhões em março de 2025 para ajudar empresas a proteger aplicações e agentes de IA . A Raven levantou US$ 20 milhões em financiamento seed e pós-seed combinados em março de 2026 para proteção de aplicações nativas em nuvem em tempo de execução que também cobre o comportamento de agentes de IA .

O acúmulo desses lançamentos — pelo menos sete rodadas anunciadas publicamente na faixa de US$ 7 milhões a US$ 38 milhões nos últimos 12 meses — indica que a segurança de agentes de IA não é uma categoria única, mas um cenário em rápida fragmentação. Proteção em tempo de execução, governança de identidade, automação de segurança em nuvem e defesa gerenciada como serviço estão todos se desenvolvendo em paralelo, muitas vezes com capacidades sobrepostas, mas pontos de entrada distintamente diferentes.

A pergunta para CISOs e equipes de plataforma não é mais se devem proteger agentes de IA, mas qual camada da pilha priorizar primeiro — e se a solução deve ser uma arquitetura centrada em identidade, como a da Offroad, ou uma arquitetura centrada em tempo de execução, como a da Capsule.

A Capsule foi fundada em 2025 por Naor Paz e Lidan Hazout, veteranos da F5 e da unidade de inteligência 8200 de Israel, respectivamente . A equipe fundadora da Offroad não foi detalhada no mesmo nível em sua cobertura inicial, mas a empresa está construindo o que chama de "equipe de segurança de identidade agentiva" para empresas .

O que a Capsule Security Faz: A Camada de Confiança em Runtime

A Capsule Security posiciona seu produto como uma camada de confiança em tempo de execução para agentes de IA. A ideia central é que as ferramentas de segurança existentes param cedo demais — elas examinam prompts, verificam configurações de modelo e controlam o acesso, mas não observam o que um agente realmente faz quando começa a executar tarefas. A Capsule chama isso de "runtime gap" (lacuna de tempo de execução), a janela entre um prompt e uma ação concluída onde injeções de prompt, exfiltração de dados e chamadas não autorizadas a ferramentas podem ocorrer sem detecção .

A plataforma monitora as atividades dos agentes em tempo real, impõe barreiras comportamentais antes que as ações sejam finalizadas e aplica políticas de governança sem exigir SDKs, proxies ou integração pesada . Em seu anúncio de lançamento, a empresa citou especificamente sua capacidade de detectar e prevenir vetores de exfiltração por injeção de prompt, como ShareLeak e PipeLeak . Também lançou um projeto de código aberto chamado ClawGuard para instrumentalizar o comportamento dos agentes e acelerar a adoção empresarial .

A Capsule foi finalista no Acelerador de Startups da CrowdStrike, e seu conselho consultivo inclui Chris Krebs, o primeiro diretor da CISA (Agência de Segurança de Infraestrutura e Cibersegurança dos EUA); Omer Grossman, ex-CIO global da CyberArk; e Jim Routh, ex-CISO de várias empresas da Fortune 500 .

O que a Offroad Faz: Segurança de Identidade Agentiva

A Offroad adota um ângulo diferente. Em vez de proteger as ações dos agentes em tempo de execução, ela constrói agentes de IA que gerenciam autonomamente o risco de identidade em sistemas empresariais modernos . A plataforma da empresa implanta agentes projetados para coletar contexto em dezenas de sistemas fragmentados — provedores de identidade, consoles de nuvem, ferramentas SaaS —, descobrir ameaças de identidade e riscos de postura em tempo real e, em seguida, resolvê-los diretamente ou alertar as pessoas certas com informações contextualizadas .

Essa abordagem agentiva é uma resposta direta ao problema de escala na segurança de identidade. As empresas agora operam uma mistura de usuários humanos, identidades de máquina e agentes de IA, cada um exigindo controles diferentes. As linhas de base comportamentais tradicionais quebram quando os agentes de IA operam 24 horas por dia, 7 dias por semana, em velocidades que um analista humano não consegue acompanhar. As equipes de segurança não têm visibilidade em dezenas de sistemas, e a investigação manual se tornou insustentável . A tese da Offroad é que a única maneira de proteger um sistema de agentes autônomos é com defensores autônomos.

Tendências de Mercado que Impulsionam a Governança de Identidade de Agentes de IA

O surgimento simultâneo dessas duas empresas não é coincidência. O mercado está se remodelando em torno de três mudanças estruturais que tornam a governança de identidade de agentes de IA urgente.

Proliferação de identidades não humanas. As empresas agora operam milhares de identidades de máquina e uma população crescente de agentes de IA, cada um exigindo sua própria postura de segurança. Os frameworks tradicionais de IAM (Gerenciamento de Identidade e Acesso) foram projetados para humanos e não se aplicam claramente aos fluxos de trabalho agentivos .

Escala e velocidade dos agentes de IA. Os agentes de IA podem executar tarefas continuamente em velocidades que nenhum ser humano consegue monitorar. As operações de segurança que dependem de revisão manual ou regras estáticas não conseguem acompanhar .

Pontos cegos em tempo de execução. A maioria das ferramentas de segurança inspeciona prompts e configurações, mas não rastreia o comportamento dos agentes durante a execução. A ênfase da Capsule na lacuna de tempo de execução está repercutindo porque a superfície de ataque criada por agentes que chamam ferramentas — agentes que podem ler bancos de dados, enviar e-mails e invocar APIs — é amplamente não monitorada em produção .

Agregações de analistas sugerem que as 10 principais startups de segurança de IA agentiva levantaram um total combinado de US$ 3,6 bilhões, um número que reflete tanto a urgência do problema quanto a velocidade com que os VCs estão se movendo para apoiar fundadores com pedigree de inteligência e segurança empresarial .

Desenvolvimentos Relacionados em Cibersegurança

Os lançamentos da Capsule e da Offroad fazem parte de um grupo mais amplo de startups de segurança agentiva que surgiram ou anunciaram financiamento aproximadamente no mesmo período.

• Copperhelm saiu do stealth em 30 de abril de 2026, com uma rodada seed de US$ 7 milhões para o que chama de primeira plataforma de segurança agentiva em nuvem do setor. Seus agentes de IA automatizam operações de segurança em nuvem sobre uma arquitetura "Context Lake" .
• Keycard lançou uma plataforma de gerenciamento de identidade e acesso para aplicações multi-agente de IA em maio de 2026, dando a agentes de IA autônomos identidades verificáveis e criptograficamente seguras com permissões estreitas por tarefa. A empresa originalmente saiu do stealth em outubro de 2025 com US$ 38 milhões em financiamento seed e Série A combinados .
• AiStrike levantou US$ 7 milhões em financiamento seed em janeiro de 2026 para o Agentic Cyber Defense-as-a-Service (Defesa Cibernética Agentiva como Serviço), que protege proativamente ativos em nuvem antes que incidentes ocorram .
• Daylight Security levantou US$ 7 milhões em fevereiro de 2026 para um modelo de detecção e resposta gerenciada (MDR) que combina agentes de IA com analistas humanos em um framework híbrido .
• Fabrix Security saiu do stealth em setembro de 2025 com US$ 8 milhões para uma plataforma de segurança de identidade nativa de IA que visa identidades digitais humanas e não humanas .

Pioneiros anteriores no espaço incluem a 7AI, que foi lançada em fevereiro de 2025 com uma rodada seed de US$ 36 milhões , e a Straiker, que emergiu com US$ 21 milhões em março de 2025 para ajudar empresas a proteger aplicações e agentes de IA . A Raven levantou US$ 20 milhões em financiamento seed e pós-seed combinados em março de 2026 para proteção de aplicações nativas em nuvem em tempo de execução que também cobre o comportamento de agentes de IA .

O acúmulo desses lançamentos — pelo menos sete rodadas anunciadas publicamente na faixa de US$ 7 milhões a US$ 38 milhões nos últimos 12 meses — indica que a segurança de agentes de IA não é uma categoria única, mas um cenário em rápida fragmentação. Proteção em tempo de execução, governança de identidade, automação de segurança em nuvem e defesa gerenciada como serviço estão todos se desenvolvendo em paralelo, muitas vezes com capacidades sobrepostas, mas pontos de entrada distintamente diferentes.

A pergunta para CISOs e equipes de plataforma não é mais se devem proteger agentes de IA, mas qual camada da pilha priorizar primeiro — e se a solução deve ser uma arquitetura centrada em identidade, como a da Offroad, ou uma arquitetura centrada em tempo de execução, como a da Capsule.