Capsule была основана в 2025 году Наором Пазом и Лиданом Азутом, ветеранами F5 и израильского разведывательного подразделения Unit 8200 соответственно . Команда основателей Offroad не была детализирована на том же уровне в первых публикациях, но компания строит то, что она называет «агентной командой безопасности удостоверений» для предприятий .

Что делает Capsule Security: уровень доверия на этапе выполнения

Capsule Security позиционирует свой продукт как уровень доверия на этапе выполнения (runtime) для ИИ-агентов. Основная идея в том, что существующие инструменты безопасности останавливаются слишком рано — они сканируют промпты, проверяют конфигурации моделей и ограничивают доступ, но не следят за тем, что агент фактически делает, когда начинает выполнять задачи. Capsule называет это «разрывом на этапе выполнения» — окном между промптом и завершённым действием, где инъекции промптов, кража данных и несанкционированные вызовы инструментов могут происходить без обнаружения .

Платформа отслеживает действия агентов в реальном времени, накладывает поведенческие ограничения до финализации действий и обеспечивает соблюдение политик управления без необходимости в SDK, прокси или сложной интеграции . В своём анонсе компания особо упомянула способность обнаруживать и предотвращать векторы кражи данных через инъекции промптов, такие как ShareLeak и PipeLeak . Она также выпустила opensource-проект ClawGuard для инструментирования поведения агентов и ускорения внедрения в корпоративной среде .

Capsule была финалистом акселератора CrowdStrike, а в её консультативный совет входят Крис Кребс — первый директор Агентства кибербезопасности и защиты инфраструктуры США (CISA); Омер Гроссман, бывший глобальный CIO CyberArk; и Джим Рут, бывший CISO нескольких компаний из списка Fortune 500 .

Что делает Offroad: «агентная» безопасность удостоверений

Offroad выбирает другой угол. Вместо защиты действий агентов на этапе выполнения, компания создаёт ИИ-агентов, которые автономно управляют рисками, связанными с удостоверениями, в современных корпоративных системах . Платформа компании развёртывает специализированных агентов, которые собирают контекст из десятков разрозненных систем — провайдеров удостоверений, облачных консолей, SaaS-инструментов — выявляют угрозы удостоверениям и риски конфигурации в реальном времени, а затем либо устраняют их напрямую, либо оповещают нужных людей с контекстной информацией .

Этот «агентный» подход является прямым ответом на проблему масштаба в безопасности удостоверений. Предприятия теперь управляют смесью людей, машинных удостоверений и ИИ-агентов, каждый из которых требует разных средств контроля. Традиционные поведенческие базовые линии перестают работать, когда ИИ-агенты работают круглосуточно со скоростью, которую не может отследить человек-аналитик. Командам безопасности не хватает видимости в десятках систем, а ручное расследование стало непосильным . Тезис Offroad в том, что единственный способ защитить систему автономных агентов — это автономные защитники.

Рыночные тренды, движущие потребность в управлении удостоверениями ИИ-агентов

Одновременное появление этих двух компаний — не совпадение. Рынок перестраивается вокруг трёх структурных изменений, которые делают управление удостоверениями ИИ-агентов актуальным.

Распространение нечеловеческих удостоверений. Предприятия теперь используют тысячи машинных удостоверений и растущую популяцию ИИ-агентов, каждый из которых требует своей конфигурации безопасности. Традиционные системы управления доступом (IAM) проектировались для людей и плохо соответствуют «агентным» рабочим процессам .

Масштаб и скорость ИИ-агентов. ИИ-агенты могут выполнять задачи непрерывно со скоростью, недоступной для мониторинга человеком. Операции безопасности, полагающиеся на ручную проверку или статические правила, не успевают .

Слепые зоны на этапе выполнения. Большинство инструментов безопасности проверяют промпты и конфигурации, но не отслеживают поведение агентов во время выполнения. Акцент Capsule на разрыве на этапе выполнения находит отклик, потому что поверхность атаки, создаваемая агентами, вызывающими инструменты (которые могут читать базы данных, отправлять электронные письма и вызывать API), в значительной степени не контролируется в рабочей среде .

Согласно агрегированным данным аналитиков, десять крупнейших стартапов в области «агентной» безопасности ИИ привлекли в совокупности $3.6 млрд — цифра, отражающая как срочность проблемы, так и скорость, с которой венчурные инвесторы вкладываются в основателей с опытом в разведке и корпоративной безопасности .

Связанные разработки в области кибербезопасности

Запуски Capsule и Offroad являются частью более широкого кластера стартапов в области «агентной» безопасности, которые вышли из скрытого режима или объявили о финансировании примерно в то же время.

• Copperhelm вышел из скрытого режима 30 апреля 2026 года с посевным раундом в $7 млн, представив то, что он называет первой «агентной» платформой облачной безопасности. Его ИИ-агенты автоматизируют операции облачной безопасности поверх архитектуры «Context Lake» .
• Keycard запустила платформу управления доступом для многокомпонентных ИИ-приложений в мае 2026 года, предоставляя автономным ИИ-агентам проверяемые, криптографически защищённые удостоверения с узкими разрешениями на каждую задачу. Компания вышла из скрытого режима в октябре 2025 года с $38 млн в совокупном посевном и раунде Серии А .
• AiStrike привлекла $7 млн в посевном раунде в январе 2026 года для Agentic Cyber Defense-as-a-Service (ACDaaS), который упреждающе защищает облачные активы до возникновения инцидентов .
• Daylight Security привлекла $7 млн в феврале 2026 года для модели управляемого обнаружения и реагирования (MDR), сочетающей ИИ-агентов с аналитиками-людьми в гибридной структуре MDR .
• Fabrix Security вышла из скрытого режима в сентябре 2025 года с $8 млн для AI-native платформы безопасности удостоверений, нацеленной как на человеческие, так и на нечеловеческие цифровые удостоверения .

Среди более ранних пионеров в этой области — 7AI, запущенный в феврале 2025 года с посевным раундом в $36 млн , и Straiker, вышедший на рынок с $21 млн в марте 2025 года для помощи предприятиям в защите ИИ-приложений и агентов . Raven привлекла $20 млн в совокупном посевном и пост-посевном финансировании в марте 2026 года для защиты облачных нативных приложений на этапе выполнения, что также охватывает поведение ИИ-агентов .

Накопление этих запусков — как минимум семь публично объявленных раундов в диапазоне от $7 до $38 млн за последние 12 месяцев — указывает на то, что безопасность ИИ-агентов — это не единая категория, а быстро фрагментирующийся ландшафт. Защита на этапе выполнения, управление удостоверениями, автоматизация облачной безопасности и управляемая защита как услуга развиваются параллельно, часто с пересекающимися возможностями, но с явно разными точками входа.

Вопрос для CISО и команд платформ больше не в том, нужно ли защищать ИИ-агентов, а в том, какой уровень стека приоритезировать в первую очередь — и должно ли решение быть архитектурой, ориентированной на удостоверения, как у Offroad, или архитектурой, ориентированной на этап выполнения, как у Capsule.

Capsule была основана в 2025 году Наором Пазом и Лиданом Азутом, ветеранами F5 и израильского разведывательного подразделения Unit 8200 соответственно . Команда основателей Offroad не была детализирована на том же уровне в первых публикациях, но компания строит то, что она называет «агентной командой безопасности удостоверений» для предприятий .

Что делает Capsule Security: уровень доверия на этапе выполнения

Capsule Security позиционирует свой продукт как уровень доверия на этапе выполнения (runtime) для ИИ-агентов. Основная идея в том, что существующие инструменты безопасности останавливаются слишком рано — они сканируют промпты, проверяют конфигурации моделей и ограничивают доступ, но не следят за тем, что агент фактически делает, когда начинает выполнять задачи. Capsule называет это «разрывом на этапе выполнения» — окном между промптом и завершённым действием, где инъекции промптов, кража данных и несанкционированные вызовы инструментов могут происходить без обнаружения .

Платформа отслеживает действия агентов в реальном времени, накладывает поведенческие ограничения до финализации действий и обеспечивает соблюдение политик управления без необходимости в SDK, прокси или сложной интеграции . В своём анонсе компания особо упомянула способность обнаруживать и предотвращать векторы кражи данных через инъекции промптов, такие как ShareLeak и PipeLeak . Она также выпустила opensource-проект ClawGuard для инструментирования поведения агентов и ускорения внедрения в корпоративной среде .

Capsule была финалистом акселератора CrowdStrike, а в её консультативный совет входят Крис Кребс — первый директор Агентства кибербезопасности и защиты инфраструктуры США (CISA); Омер Гроссман, бывший глобальный CIO CyberArk; и Джим Рут, бывший CISO нескольких компаний из списка Fortune 500 .

Что делает Offroad: «агентная» безопасность удостоверений

Offroad выбирает другой угол. Вместо защиты действий агентов на этапе выполнения, компания создаёт ИИ-агентов, которые автономно управляют рисками, связанными с удостоверениями, в современных корпоративных системах . Платформа компании развёртывает специализированных агентов, которые собирают контекст из десятков разрозненных систем — провайдеров удостоверений, облачных консолей, SaaS-инструментов — выявляют угрозы удостоверениям и риски конфигурации в реальном времени, а затем либо устраняют их напрямую, либо оповещают нужных людей с контекстной информацией .

Этот «агентный» подход является прямым ответом на проблему масштаба в безопасности удостоверений. Предприятия теперь управляют смесью людей, машинных удостоверений и ИИ-агентов, каждый из которых требует разных средств контроля. Традиционные поведенческие базовые линии перестают работать, когда ИИ-агенты работают круглосуточно со скоростью, которую не может отследить человек-аналитик. Командам безопасности не хватает видимости в десятках систем, а ручное расследование стало непосильным . Тезис Offroad в том, что единственный способ защитить систему автономных агентов — это автономные защитники.

Рыночные тренды, движущие потребность в управлении удостоверениями ИИ-агентов

Одновременное появление этих двух компаний — не совпадение. Рынок перестраивается вокруг трёх структурных изменений, которые делают управление удостоверениями ИИ-агентов актуальным.

Распространение нечеловеческих удостоверений. Предприятия теперь используют тысячи машинных удостоверений и растущую популяцию ИИ-агентов, каждый из которых требует своей конфигурации безопасности. Традиционные системы управления доступом (IAM) проектировались для людей и плохо соответствуют «агентным» рабочим процессам .

Масштаб и скорость ИИ-агентов. ИИ-агенты могут выполнять задачи непрерывно со скоростью, недоступной для мониторинга человеком. Операции безопасности, полагающиеся на ручную проверку или статические правила, не успевают .

Слепые зоны на этапе выполнения. Большинство инструментов безопасности проверяют промпты и конфигурации, но не отслеживают поведение агентов во время выполнения. Акцент Capsule на разрыве на этапе выполнения находит отклик, потому что поверхность атаки, создаваемая агентами, вызывающими инструменты (которые могут читать базы данных, отправлять электронные письма и вызывать API), в значительной степени не контролируется в рабочей среде .

Согласно агрегированным данным аналитиков, десять крупнейших стартапов в области «агентной» безопасности ИИ привлекли в совокупности $3.6 млрд — цифра, отражающая как срочность проблемы, так и скорость, с которой венчурные инвесторы вкладываются в основателей с опытом в разведке и корпоративной безопасности .

Связанные разработки в области кибербезопасности

Запуски Capsule и Offroad являются частью более широкого кластера стартапов в области «агентной» безопасности, которые вышли из скрытого режима или объявили о финансировании примерно в то же время.

• Copperhelm вышел из скрытого режима 30 апреля 2026 года с посевным раундом в $7 млн, представив то, что он называет первой «агентной» платформой облачной безопасности. Его ИИ-агенты автоматизируют операции облачной безопасности поверх архитектуры «Context Lake» .
• Keycard запустила платформу управления доступом для многокомпонентных ИИ-приложений в мае 2026 года, предоставляя автономным ИИ-агентам проверяемые, криптографически защищённые удостоверения с узкими разрешениями на каждую задачу. Компания вышла из скрытого режима в октябре 2025 года с $38 млн в совокупном посевном и раунде Серии А .
• AiStrike привлекла $7 млн в посевном раунде в январе 2026 года для Agentic Cyber Defense-as-a-Service (ACDaaS), который упреждающе защищает облачные активы до возникновения инцидентов .
• Daylight Security привлекла $7 млн в феврале 2026 года для модели управляемого обнаружения и реагирования (MDR), сочетающей ИИ-агентов с аналитиками-людьми в гибридной структуре MDR .
• Fabrix Security вышла из скрытого режима в сентябре 2025 года с $8 млн для AI-native платформы безопасности удостоверений, нацеленной как на человеческие, так и на нечеловеческие цифровые удостоверения .

Среди более ранних пионеров в этой области — 7AI, запущенный в феврале 2025 года с посевным раундом в $36 млн , и Straiker, вышедший на рынок с $21 млн в марте 2025 года для помощи предприятиям в защите ИИ-приложений и агентов . Raven привлекла $20 млн в совокупном посевном и пост-посевном финансировании в марте 2026 года для защиты облачных нативных приложений на этапе выполнения, что также охватывает поведение ИИ-агентов .

Накопление этих запусков — как минимум семь публично объявленных раундов в диапазоне от $7 до $38 млн за последние 12 месяцев — указывает на то, что безопасность ИИ-агентов — это не единая категория, а быстро фрагментирующийся ландшафт. Защита на этапе выполнения, управление удостоверениями, автоматизация облачной безопасности и управляемая защита как услуга развиваются параллельно, часто с пересекающимися возможностями, но с явно разными точками входа.

Вопрос для CISО и команд платформ больше не в том, нужно ли защищать ИИ-агентов, а в том, какой уровень стека приоритезировать в первую очередь — и должно ли решение быть архитектурой, ориентированной на удостоверения, как у Offroad, или архитектурой, ориентированной на этап выполнения, как у Capsule.