İki girişim, iki farklı çıkış tarihi

Capsule Security, 2025'te F5'in eski çalışanı Naor Paz ve İsrail'in Unit 8200 istihbarat biriminde görev yapmış Lidan Hazout tarafından kuruldu . Offroad'un ilk haberlerde kurucu ekibine ilişkin aynı ayrıntı düzeyinde bilgi paylaşılmadı. Şirket kendisini, kurumlar için bir "ajan tabanlı kimlik güvenliği ekibi" geliştiriyor olarak tanımlıyor .

Capsule Security: Ajanı eylem sırasında durdurmak

Capsule Security'nin ürünü, kurumsal yapay zekâ ajanları için bir "çalışma zamanı güven katmanı" olarak konumlanıyor. Şirketin tezine göre mevcut güvenlik araçları çoğu zaman istemleri, model yapılandırmalarını ve erişim izinlerini inceliyor; fakat ajan bir görevi yürütmeye başladıktan sonra gerçekte ne yaptığını yeterince izlemiyor.

Bu istem ile tamamlanan eylem arasındaki aralığı Capsule, "çalışma zamanı açığı" olarak adlandırıyor. İstem enjeksiyonu, veri sızdırma ve yetkisiz araç çağrıları gibi riskler tam da bu aşamada, ajan üretim ortamında iş yaparken ortaya çıkabiliyor .

Platform, ajan faaliyetlerini gerçek zamanlı izlemeyi, eylemler tamamlanmadan önce davranışsal sınırlar uygulamayı ve yönetişim politikalarını devreye almayı amaçlıyor. Bunu yaparken SDK, proxy veya ağır entegrasyon süreçleri gerektirmediğini belirtiyor . Şirket, lansman duyurusunda ShareLeak ve PipeLeak gibi istem enjeksiyonuyla veri sızdırma vektörlerini tespit edip engelleyebildiğini açıkladı . Ayrıca ajan davranışlarını ölçümlemek ve kurumların benimsemesini hızlandırmak amacıyla ClawGuard adlı açık kaynaklı bir proje yayımladı .

Capsule, CrowdStrike'ın Startup Accelerator programında finalist oldu. Şirketin danışmanları arasında ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı'nın (CISA) ilk direktörü Chris Krebs, CyberArk'ın eski küresel bilgi işlem yöneticisi Omer Grossman ve çeşitli Fortune 500 şirketlerinde CISO olarak görev yapmış Jim Routh bulunuyor .

Offroad: Kimlik güvenliğini otonomlaştırmak

Offroad, Capsule'dan farklı olarak doğrudan ajan eylemlerinin çalışma zamanındaki kontrolüne odaklanmıyor. Şirket, modern kurumsal sistemlerdeki kimlik risklerini otonom biçimde yönetmek üzere özel amaçlı yapay zekâ ajanları geliştiriyor .

Bu ajanlar; kimlik sağlayıcıları, bulut konsolları ve SaaS araçları gibi onlarca parçalı sistemden bağlam topluyor. Ardından gerçek zamanlı kimlik tehditlerini ve güvenlik duruşu risklerini ortaya çıkarıyor; uygun durumlarda sorunu doğrudan çözmeyi, diğer durumlarda ise doğru kişileri bağlam içeren uyarılarla bilgilendirmeyi hedefliyor .

Bu yaklaşım, kimlik güvenliğindeki ölçek sorununa yanıt veriyor. Kurumlar artık insan kullanıcıların yanı sıra makine kimliklerini ve yapay zekâ ajanlarını da yönetmek zorunda. Bu varlıkların her biri farklı kontroller gerektiriyor. Günün her saati çalışan ve bir insan analistin yetişemeyeceği hızda işlem yapan ajanlar, geleneksel davranışsal temel çizgileri ve manuel inceleme süreçlerini zorlaştırıyor. Güvenlik ekiplerinin onlarca sistemdeki veriyi bir araya getirmekte zorlanması da manuel soruşturmaları sürdürülemez hâle getiriyor .

Offroad'un temel savı şu: Otonom ajanlardan oluşan bir sistemi güvenceye almanın yolu, onu savunacak tarafı da otonomlaştırmaktan geçiyor.

Yapay zekâ ajanları için kimlik yönetişimini zorunlu kılan üç eğilim

Capsule ve Offroad'un benzer dönemde ortaya çıkması tesadüf değil. Pazarı dönüştüren üç yapısal değişim, yapay zekâ ajanlarının kimlik ve erişim yönetimini daha acil bir konu hâline getiriyor.

İnsan dışı kimliklerin çoğalması. Kurumlar artık binlerce makine kimliği ve giderek artan sayıda yapay zekâ ajanı çalıştırıyor. Geleneksel kimlik ve erişim yönetimi (IAM) çerçeveleri insan kullanıcılar için tasarlandığından, ajan tabanlı iş akışlarına her zaman doğrudan uyum sağlamıyor .

Ajanların ölçeği ve hızı. Yapay zekâ ajanları görevleri kesintisiz yürütebiliyor ve bir insanın denetleyemeyeceği bir hızda işlem yapabiliyor. Manuel incelemeye veya statik kurallara dayanan güvenlik operasyonları bu tempoya ayak uyduramıyor .

Çalışma zamanı kör noktaları. Pek çok güvenlik aracı istemleri ve yapılandırmaları inceliyor, ancak ajanın üretim ortamında görevi yürütürken sergilediği davranışı izlemiyor. Veritabanlarını okuyabilen, e-posta gönderebilen ve API çağırabilen araç kullanan ajanların oluşturduğu saldırı yüzeyi bu nedenle büyük ölçüde gözetimsiz kalabiliyor . Capsule'un çalışma zamanı açığına yaptığı vurgu, bu boşluğa doğrudan yanıt veriyor.

Bir analist derlemesine göre, önde gelen 10 ajan tabanlı yapay zekâ güvenliği girişimi toplam 3,6 milyar dolar topladı . Bu rakam, hem sorunun aciliyetine hem de istihbarat topluluğu ile kurumsal güvenlik deneyimine sahip kuruculara yönelik yatırımcı ilgisine işaret ediyor.

Aynı dönemde öne çıkan diğer siber güvenlik girişimleri

Capsule Security ve Offroad, yapay zekâ ajanlarının güvenliği etrafında yoğunlaşan daha geniş bir girişim dalgasının parçası.

• Copperhelm, 30 Nisan 2026'da 7 milyon dolarlık tohum yatırımıyla gizlilikten çıktı. Şirket, Context Lake mimarisi üzerine kurduğu ve bulut güvenlik operasyonlarını otomatikleştiren platformunu ajan tabanlı bulut güvenliğinin erken örneklerinden biri olarak tanımlıyor .
• Keycard, çoklu ajanlı yapay zekâ uygulamaları için kimlik ve erişim yönetimi platformunu Mayıs 2026'da duyurdu. Platform, otonom ajanlara doğrulanabilir kimlikler veriyor ve görev bazında dar kapsamlı izinler uyguluyor. Keycard daha önce, Ekim 2025'te tohum ve A Serisi turlarında toplam 38 milyon dolarlık yatırımla gizlilikten çıkmıştı .
• AiStrike, bulut varlıklarını siber olay gerçekleşmeden önce korumayı amaçlayan Agentic Cyber Defense-as-a-Service modeli için Ocak 2026'da 7 milyon dolar topladı .
• Daylight Security, yapay zekâ ajanlarını insan analistlerle birleştiren hibrit yönetilen tespit ve müdahale (MDR) modeli için Şubat 2026'da 7 milyon dolar yatırım aldı .
• Fabrix Security, insan ve insan dışı dijital kimlikleri hedefleyen yapay zekâ odaklı kimlik güvenliği platformu için Eylül 2025'te 8 milyon dolarla gizlilikten çıktı .

Bu alandaki daha erken girişimler arasında Şubat 2025'te 36 milyon dolarlık tohum turuyla çıkan 7AI ve Mart 2025'te yapay zekâ uygulamalarıyla ajanlarını güvenceye almak için 21 milyon dolar toplayan Straiker bulunuyor . Raven ise Mart 2026'da, yapay zekâ ajanlarının davranışlarını da kapsayan çalışma zamanı bulut uygulaması koruması için toplam 20 milyon dolarlık tohum ve tohum sonrası yatırım aldı .

Son 12 ay içinde 7 milyon ila 38 milyon dolar aralığında en az yedi yatırım turunun kamuoyuna açıklanması, yapay zekâ ajan güvenliğinin tek bir kategori olmadığını ortaya koyuyor. Çalışma zamanı koruması, kimlik yönetişimi, bulut güvenliği otomasyonu ve yönetilen savunma hizmetleri paralel biçimde gelişiyor. Bu ürünlerin yetenekleri yer yer kesişse de pazara giriş noktaları belirgin biçimde farklılaşıyor.

Kurumlar için asıl karar noktası

CISO'lar ve platform ekipleri için soru artık yapay zekâ ajanlarının güvenceye alınıp alınmayacağı değil, yığının hangi katmanına önce yatırım yapılacağı. Kimlikleri ve izinleri merkeze alan Offroad yaklaşımı mı, yoksa üretim ortamındaki davranışları izleyen Capsule yaklaşımı mı önceliklendirilecek? İki şirketin aynı tutardaki yatırımla ancak farklı güvenlik katmanlarına yönelmesi, bu kararın önümüzdeki dönemde pazarın en önemli ayrışma noktalarından biri olacağını gösteriyor.

İki girişim, iki farklı çıkış tarihi

Capsule Security, 2025'te F5'in eski çalışanı Naor Paz ve İsrail'in Unit 8200 istihbarat biriminde görev yapmış Lidan Hazout tarafından kuruldu . Offroad'un ilk haberlerde kurucu ekibine ilişkin aynı ayrıntı düzeyinde bilgi paylaşılmadı. Şirket kendisini, kurumlar için bir "ajan tabanlı kimlik güvenliği ekibi" geliştiriyor olarak tanımlıyor .

Capsule Security: Ajanı eylem sırasında durdurmak

Capsule Security'nin ürünü, kurumsal yapay zekâ ajanları için bir "çalışma zamanı güven katmanı" olarak konumlanıyor. Şirketin tezine göre mevcut güvenlik araçları çoğu zaman istemleri, model yapılandırmalarını ve erişim izinlerini inceliyor; fakat ajan bir görevi yürütmeye başladıktan sonra gerçekte ne yaptığını yeterince izlemiyor.

Bu istem ile tamamlanan eylem arasındaki aralığı Capsule, "çalışma zamanı açığı" olarak adlandırıyor. İstem enjeksiyonu, veri sızdırma ve yetkisiz araç çağrıları gibi riskler tam da bu aşamada, ajan üretim ortamında iş yaparken ortaya çıkabiliyor .

Platform, ajan faaliyetlerini gerçek zamanlı izlemeyi, eylemler tamamlanmadan önce davranışsal sınırlar uygulamayı ve yönetişim politikalarını devreye almayı amaçlıyor. Bunu yaparken SDK, proxy veya ağır entegrasyon süreçleri gerektirmediğini belirtiyor . Şirket, lansman duyurusunda ShareLeak ve PipeLeak gibi istem enjeksiyonuyla veri sızdırma vektörlerini tespit edip engelleyebildiğini açıkladı . Ayrıca ajan davranışlarını ölçümlemek ve kurumların benimsemesini hızlandırmak amacıyla ClawGuard adlı açık kaynaklı bir proje yayımladı .

Capsule, CrowdStrike'ın Startup Accelerator programında finalist oldu. Şirketin danışmanları arasında ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı'nın (CISA) ilk direktörü Chris Krebs, CyberArk'ın eski küresel bilgi işlem yöneticisi Omer Grossman ve çeşitli Fortune 500 şirketlerinde CISO olarak görev yapmış Jim Routh bulunuyor .

Offroad: Kimlik güvenliğini otonomlaştırmak

Offroad, Capsule'dan farklı olarak doğrudan ajan eylemlerinin çalışma zamanındaki kontrolüne odaklanmıyor. Şirket, modern kurumsal sistemlerdeki kimlik risklerini otonom biçimde yönetmek üzere özel amaçlı yapay zekâ ajanları geliştiriyor .

Bu ajanlar; kimlik sağlayıcıları, bulut konsolları ve SaaS araçları gibi onlarca parçalı sistemden bağlam topluyor. Ardından gerçek zamanlı kimlik tehditlerini ve güvenlik duruşu risklerini ortaya çıkarıyor; uygun durumlarda sorunu doğrudan çözmeyi, diğer durumlarda ise doğru kişileri bağlam içeren uyarılarla bilgilendirmeyi hedefliyor .

Bu yaklaşım, kimlik güvenliğindeki ölçek sorununa yanıt veriyor. Kurumlar artık insan kullanıcıların yanı sıra makine kimliklerini ve yapay zekâ ajanlarını da yönetmek zorunda. Bu varlıkların her biri farklı kontroller gerektiriyor. Günün her saati çalışan ve bir insan analistin yetişemeyeceği hızda işlem yapan ajanlar, geleneksel davranışsal temel çizgileri ve manuel inceleme süreçlerini zorlaştırıyor. Güvenlik ekiplerinin onlarca sistemdeki veriyi bir araya getirmekte zorlanması da manuel soruşturmaları sürdürülemez hâle getiriyor .

Offroad'un temel savı şu: Otonom ajanlardan oluşan bir sistemi güvenceye almanın yolu, onu savunacak tarafı da otonomlaştırmaktan geçiyor.

Yapay zekâ ajanları için kimlik yönetişimini zorunlu kılan üç eğilim

Capsule ve Offroad'un benzer dönemde ortaya çıkması tesadüf değil. Pazarı dönüştüren üç yapısal değişim, yapay zekâ ajanlarının kimlik ve erişim yönetimini daha acil bir konu hâline getiriyor.

İnsan dışı kimliklerin çoğalması. Kurumlar artık binlerce makine kimliği ve giderek artan sayıda yapay zekâ ajanı çalıştırıyor. Geleneksel kimlik ve erişim yönetimi (IAM) çerçeveleri insan kullanıcılar için tasarlandığından, ajan tabanlı iş akışlarına her zaman doğrudan uyum sağlamıyor .

Ajanların ölçeği ve hızı. Yapay zekâ ajanları görevleri kesintisiz yürütebiliyor ve bir insanın denetleyemeyeceği bir hızda işlem yapabiliyor. Manuel incelemeye veya statik kurallara dayanan güvenlik operasyonları bu tempoya ayak uyduramıyor .

Çalışma zamanı kör noktaları. Pek çok güvenlik aracı istemleri ve yapılandırmaları inceliyor, ancak ajanın üretim ortamında görevi yürütürken sergilediği davranışı izlemiyor. Veritabanlarını okuyabilen, e-posta gönderebilen ve API çağırabilen araç kullanan ajanların oluşturduğu saldırı yüzeyi bu nedenle büyük ölçüde gözetimsiz kalabiliyor . Capsule'un çalışma zamanı açığına yaptığı vurgu, bu boşluğa doğrudan yanıt veriyor.

Bir analist derlemesine göre, önde gelen 10 ajan tabanlı yapay zekâ güvenliği girişimi toplam 3,6 milyar dolar topladı . Bu rakam, hem sorunun aciliyetine hem de istihbarat topluluğu ile kurumsal güvenlik deneyimine sahip kuruculara yönelik yatırımcı ilgisine işaret ediyor.

Aynı dönemde öne çıkan diğer siber güvenlik girişimleri

Capsule Security ve Offroad, yapay zekâ ajanlarının güvenliği etrafında yoğunlaşan daha geniş bir girişim dalgasının parçası.

• Copperhelm, 30 Nisan 2026'da 7 milyon dolarlık tohum yatırımıyla gizlilikten çıktı. Şirket, Context Lake mimarisi üzerine kurduğu ve bulut güvenlik operasyonlarını otomatikleştiren platformunu ajan tabanlı bulut güvenliğinin erken örneklerinden biri olarak tanımlıyor .
• Keycard, çoklu ajanlı yapay zekâ uygulamaları için kimlik ve erişim yönetimi platformunu Mayıs 2026'da duyurdu. Platform, otonom ajanlara doğrulanabilir kimlikler veriyor ve görev bazında dar kapsamlı izinler uyguluyor. Keycard daha önce, Ekim 2025'te tohum ve A Serisi turlarında toplam 38 milyon dolarlık yatırımla gizlilikten çıkmıştı .
• AiStrike, bulut varlıklarını siber olay gerçekleşmeden önce korumayı amaçlayan Agentic Cyber Defense-as-a-Service modeli için Ocak 2026'da 7 milyon dolar topladı .
• Daylight Security, yapay zekâ ajanlarını insan analistlerle birleştiren hibrit yönetilen tespit ve müdahale (MDR) modeli için Şubat 2026'da 7 milyon dolar yatırım aldı .
• Fabrix Security, insan ve insan dışı dijital kimlikleri hedefleyen yapay zekâ odaklı kimlik güvenliği platformu için Eylül 2025'te 8 milyon dolarla gizlilikten çıktı .

Bu alandaki daha erken girişimler arasında Şubat 2025'te 36 milyon dolarlık tohum turuyla çıkan 7AI ve Mart 2025'te yapay zekâ uygulamalarıyla ajanlarını güvenceye almak için 21 milyon dolar toplayan Straiker bulunuyor . Raven ise Mart 2026'da, yapay zekâ ajanlarının davranışlarını da kapsayan çalışma zamanı bulut uygulaması koruması için toplam 20 milyon dolarlık tohum ve tohum sonrası yatırım aldı .

Son 12 ay içinde 7 milyon ila 38 milyon dolar aralığında en az yedi yatırım turunun kamuoyuna açıklanması, yapay zekâ ajan güvenliğinin tek bir kategori olmadığını ortaya koyuyor. Çalışma zamanı koruması, kimlik yönetişimi, bulut güvenliği otomasyonu ve yönetilen savunma hizmetleri paralel biçimde gelişiyor. Bu ürünlerin yetenekleri yer yer kesişse de pazara giriş noktaları belirgin biçimde farklılaşıyor.

Kurumlar için asıl karar noktası

CISO'lar ve platform ekipleri için soru artık yapay zekâ ajanlarının güvenceye alınıp alınmayacağı değil, yığının hangi katmanına önce yatırım yapılacağı. Kimlikleri ve izinleri merkeze alan Offroad yaklaşımı mı, yoksa üretim ortamındaki davranışları izleyen Capsule yaklaşımı mı önceliklendirilecek? İki şirketin aynı tutardaki yatırımla ancak farklı güvenlik katmanlarına yönelmesi, bu kararın önümüzdeki dönemde pazarın en önemli ayrışma noktalarından biri olacağını gösteriyor.