Capsule заснували 2025 року Наор Паз і Лідан Хазут — фахівці з досвідом у F5 та ізраїльському підрозділі військової розвідки Unit 8200 відповідно . У перших публічних матеріалах про команду Offroad немає такого ж детального опису, однак компанія називає свій продукт «агентною командою безпеки ідентичностей» для корпоративного сектору .

Capsule Security: контроль агента в момент виконання

Capsule позиціонує свою платформу як рівень довіри під час виконання — runtime trust layer — для ШІ-агентів. Компанія вважає, що традиційні інструменти безпеки часто зупиняються надто рано: вони перевіряють запити, налаштування моделей і права доступу, але не спостерігають за тим, що агент фактично робить після запуску завдання.

Цей проміжок між запитом і завершеною дією Capsule називає «прогалиною виконання» — runtime gap. Саме в цей момент можуть відбуватися ін’єкції запитів, викрадення даних або несанкціоновані виклики інструментів, які залишаються непоміченими .

Платформа відстежує активність агентів у реальному часі, встановлює поведінкові обмеження до завершення дій і застосовує політики управління безпеки. За заявою компанії, для цього не потрібні SDK, проксі чи складні інтеграції . Серед конкретних загроз Capsule називає вектори ексфільтрації даних через prompt injection, зокрема ShareLeak і PipeLeak .

Компанія також оприлюднила open-source проєкт ClawGuard, призначений для інструментування поведінки агентів і пришвидшення їхнього впровадження в корпоративних середовищах . Capsule була фіналісткою програми Startup Accelerator від CrowdStrike. До її дорадчої ради входять Кріс Кребс, перший директор Агентства з кібербезпеки та захисту інфраструктури США (CISA), колишній глобальний CIO CyberArk Омер Гроссман і Джим Раут, який працював CISO у кількох компаніях зі списку Fortune 500 .

Offroad: ШІ для управління ідентичностями та доступами

Offroad обрала інший рівень захисту. Замість контролю кожної дії агента під час виконання компанія створює ШІ-агентів, які самостійно керують ризиками ідентичностей у сучасних корпоративних системах .

Її спеціалізовані агенти збирають контекст із десятків розрізнених середовищ — провайдерів ідентичностей, хмарних консолей і SaaS-сервісів. Потім вони виявляють актуальні загрози для ідентичностей та ризики безпекової конфігурації, а за потреби самостійно усувають проблему або передають її відповідальним фахівцям разом із потрібним контекстом .

Такий підхід відповідає на масштабну проблему інфраструктури ідентичностей. Сьогодні компанії працюють одночасно з людьми, машинними ідентичностями та ШІ-агентами — і для кожної категорії потрібні свої правила контролю. Традиційні поведінкові моделі погано працюють, коли агенти діють цілодобово зі швидкістю, якої не може досягти аналітик. Команди безпеки не бачать повної картини в десятках систем, а ручне розслідування стає непосильним .

Теза Offroad проста: якщо системи стають автономними, то й захисники мають бути автономними.

Чому управління ідентичностями ШІ-агентів стає нагальним

Поява Capsule і Offroad в один рік відображає не випадкову хвилю запусків, а кілька структурних змін на ринку.

Поширення небіологічних ідентичностей. Компанії вже використовують тисячі машинних ідентичностей, а кількість ШІ-агентів зростає. Кожен із них потребує власного профілю безпеки. Традиційні IAM-фреймворки — системи управління ідентичностями та доступом — створювалися насамперед для людей і не завжди коректно відповідають агентним робочим процесам .

Масштаб і швидкість агентів. ШІ-агенти можуть безперервно виконувати завдання у масштабі, який людина не здатна відстежувати. Процеси безпеки, що спираються на ручну перевірку або статичні правила, не встигають за ними .

Фрагментація контексту. Дані про доступи, власників ресурсів і поведінку розподілені між хмарними платформами, SaaS-інструментами та внутрішніми системами. Через це фахівцям складно зрозуміти, чи є конкретна активність нормальною.

Сліпі зони під час виконання. Більшість інструментів перевіряє запити й конфігурації, але не відстежує поведінку агента в робочому середовищі. Акцент Capsule на runtime gap пояснюється тим, що поверхня атаки агентів, які можуть читати бази даних, надсилати електронні листи та викликати API, значною мірою залишається без нагляду у production-системах .

За оцінкою, зібраною аналітичним ресурсом, десять провідних стартапів у сфері агентної безпеки разом залучили $3,6 млрд. Ця цифра є авторською агрегацією джерела, але вона ілюструє, наскільки швидко венчурні інвестори фінансують компанії на перетині ШІ та кібербезпеки .

Які суміжні напрями також розвиваються

Запуски Capsule та Offroad відбуваються на тлі ширшої хвилі проєктів у сфері безпеки автономних систем.

• Copperhelm вийшла з режиму stealth 30 квітня 2026 року із посівним раундом на $7 млн. Компанія розробляє агентну платформу хмарної безпеки, де спеціалізовані ШІ-агенти автоматизують операції на основі архітектури «Context Lake» .
• Keycard у травні 2026 року представила платформу управління ідентичностями та доступом для багатoагентних ШІ-застосунків. Вона надає автономним агентам перевірювані ідентичності та вузькі дозволи, обмежені конкретним завданням. У жовтні 2025 року компанія вже виходила з режиму stealth із сукупним фінансуванням $38 млн у межах seed і Series A .
• AiStrike у січні 2026 року залучила $7 млн посівного фінансування для моделі Agentic Cyber Defense-as-a-Service, яка має проактивно захищати хмарні активи до того, як загрози перетворяться на інциденти .
• Daylight Security у лютому 2026 року залучила $7 млн для моделі керованого виявлення та реагування, що поєднує ШІ-агентів із людьми-аналітиками .
• Fabrix Security у вересні 2025 року вийшла з режиму stealth із $8 млн на розвиток AI-native платформи безпеки ідентичностей, орієнтованої як на людей, так і на небіологічні цифрові ідентичності .

До ранніх учасників цього напряму належать 7AI, яка запустилася в лютому 2025 року із посівним раундом на $36 млн , і Straiker, що в березні 2025 року оголосила про $21 млн фінансування для захисту корпоративних ШІ-застосунків та агентів . У березні 2026 року Raven залучила загалом $20 млн у межах seed і post-seed раундів для захисту хмарних застосунків під час виконання; її платформа також відстежує поведінку ШІ-агентів і може блокувати небезпечні дії .

Головний вибір для команд безпеки

Сукупність запусків — щонайменше сім публічно оголошених раундів у діапазоні від $7 млн до $38 млн за останні 12 місяців — показує, що безпека ШІ-агентів не перетворилася на одну монолітну категорію. Ринок швидко розгалужується на захист під час виконання, управління ідентичностями, автоматизацію хмарної безпеки та керовану кібероборону як послугу.

Для CISO і команд, які розгортають корпоративні ШІ-платформи, питання тепер полягає не лише в тому, чи потрібно захищати агентів. Важливіше визначити, який рівень стека є пріоритетним: архітектура, що починається з ідентичності й доступів, як у Offroad, чи контроль поведінки агента в момент виконання, як у Capsule.

Capsule заснували 2025 року Наор Паз і Лідан Хазут — фахівці з досвідом у F5 та ізраїльському підрозділі військової розвідки Unit 8200 відповідно . У перших публічних матеріалах про команду Offroad немає такого ж детального опису, однак компанія називає свій продукт «агентною командою безпеки ідентичностей» для корпоративного сектору .

Capsule Security: контроль агента в момент виконання

Capsule позиціонує свою платформу як рівень довіри під час виконання — runtime trust layer — для ШІ-агентів. Компанія вважає, що традиційні інструменти безпеки часто зупиняються надто рано: вони перевіряють запити, налаштування моделей і права доступу, але не спостерігають за тим, що агент фактично робить після запуску завдання.

Цей проміжок між запитом і завершеною дією Capsule називає «прогалиною виконання» — runtime gap. Саме в цей момент можуть відбуватися ін’єкції запитів, викрадення даних або несанкціоновані виклики інструментів, які залишаються непоміченими .

Платформа відстежує активність агентів у реальному часі, встановлює поведінкові обмеження до завершення дій і застосовує політики управління безпеки. За заявою компанії, для цього не потрібні SDK, проксі чи складні інтеграції . Серед конкретних загроз Capsule називає вектори ексфільтрації даних через prompt injection, зокрема ShareLeak і PipeLeak .

Компанія також оприлюднила open-source проєкт ClawGuard, призначений для інструментування поведінки агентів і пришвидшення їхнього впровадження в корпоративних середовищах . Capsule була фіналісткою програми Startup Accelerator від CrowdStrike. До її дорадчої ради входять Кріс Кребс, перший директор Агентства з кібербезпеки та захисту інфраструктури США (CISA), колишній глобальний CIO CyberArk Омер Гроссман і Джим Раут, який працював CISO у кількох компаніях зі списку Fortune 500 .

Offroad: ШІ для управління ідентичностями та доступами

Offroad обрала інший рівень захисту. Замість контролю кожної дії агента під час виконання компанія створює ШІ-агентів, які самостійно керують ризиками ідентичностей у сучасних корпоративних системах .

Її спеціалізовані агенти збирають контекст із десятків розрізнених середовищ — провайдерів ідентичностей, хмарних консолей і SaaS-сервісів. Потім вони виявляють актуальні загрози для ідентичностей та ризики безпекової конфігурації, а за потреби самостійно усувають проблему або передають її відповідальним фахівцям разом із потрібним контекстом .

Такий підхід відповідає на масштабну проблему інфраструктури ідентичностей. Сьогодні компанії працюють одночасно з людьми, машинними ідентичностями та ШІ-агентами — і для кожної категорії потрібні свої правила контролю. Традиційні поведінкові моделі погано працюють, коли агенти діють цілодобово зі швидкістю, якої не може досягти аналітик. Команди безпеки не бачать повної картини в десятках систем, а ручне розслідування стає непосильним .

Теза Offroad проста: якщо системи стають автономними, то й захисники мають бути автономними.

Чому управління ідентичностями ШІ-агентів стає нагальним

Поява Capsule і Offroad в один рік відображає не випадкову хвилю запусків, а кілька структурних змін на ринку.

Поширення небіологічних ідентичностей. Компанії вже використовують тисячі машинних ідентичностей, а кількість ШІ-агентів зростає. Кожен із них потребує власного профілю безпеки. Традиційні IAM-фреймворки — системи управління ідентичностями та доступом — створювалися насамперед для людей і не завжди коректно відповідають агентним робочим процесам .

Масштаб і швидкість агентів. ШІ-агенти можуть безперервно виконувати завдання у масштабі, який людина не здатна відстежувати. Процеси безпеки, що спираються на ручну перевірку або статичні правила, не встигають за ними .

Фрагментація контексту. Дані про доступи, власників ресурсів і поведінку розподілені між хмарними платформами, SaaS-інструментами та внутрішніми системами. Через це фахівцям складно зрозуміти, чи є конкретна активність нормальною.

Сліпі зони під час виконання. Більшість інструментів перевіряє запити й конфігурації, але не відстежує поведінку агента в робочому середовищі. Акцент Capsule на runtime gap пояснюється тим, що поверхня атаки агентів, які можуть читати бази даних, надсилати електронні листи та викликати API, значною мірою залишається без нагляду у production-системах .

За оцінкою, зібраною аналітичним ресурсом, десять провідних стартапів у сфері агентної безпеки разом залучили $3,6 млрд. Ця цифра є авторською агрегацією джерела, але вона ілюструє, наскільки швидко венчурні інвестори фінансують компанії на перетині ШІ та кібербезпеки .

Які суміжні напрями також розвиваються

Запуски Capsule та Offroad відбуваються на тлі ширшої хвилі проєктів у сфері безпеки автономних систем.

• Copperhelm вийшла з режиму stealth 30 квітня 2026 року із посівним раундом на $7 млн. Компанія розробляє агентну платформу хмарної безпеки, де спеціалізовані ШІ-агенти автоматизують операції на основі архітектури «Context Lake» .
• Keycard у травні 2026 року представила платформу управління ідентичностями та доступом для багатoагентних ШІ-застосунків. Вона надає автономним агентам перевірювані ідентичності та вузькі дозволи, обмежені конкретним завданням. У жовтні 2025 року компанія вже виходила з режиму stealth із сукупним фінансуванням $38 млн у межах seed і Series A .
• AiStrike у січні 2026 року залучила $7 млн посівного фінансування для моделі Agentic Cyber Defense-as-a-Service, яка має проактивно захищати хмарні активи до того, як загрози перетворяться на інциденти .
• Daylight Security у лютому 2026 року залучила $7 млн для моделі керованого виявлення та реагування, що поєднує ШІ-агентів із людьми-аналітиками .
• Fabrix Security у вересні 2025 року вийшла з режиму stealth із $8 млн на розвиток AI-native платформи безпеки ідентичностей, орієнтованої як на людей, так і на небіологічні цифрові ідентичності .

До ранніх учасників цього напряму належать 7AI, яка запустилася в лютому 2025 року із посівним раундом на $36 млн , і Straiker, що в березні 2025 року оголосила про $21 млн фінансування для захисту корпоративних ШІ-застосунків та агентів . У березні 2026 року Raven залучила загалом $20 млн у межах seed і post-seed раундів для захисту хмарних застосунків під час виконання; її платформа також відстежує поведінку ШІ-агентів і може блокувати небезпечні дії .

Головний вибір для команд безпеки

Сукупність запусків — щонайменше сім публічно оголошених раундів у діапазоні від $7 млн до $38 млн за останні 12 місяців — показує, що безпека ШІ-агентів не перетворилася на одну монолітну категорію. Ринок швидко розгалужується на захист під час виконання, управління ідентичностями, автоматизацію хмарної безпеки та керовану кібероборону як послугу.

Для CISO і команд, які розгортають корпоративні ШІ-платформи, питання тепер полягає не лише в тому, чи потрібно захищати агентів. Важливіше визначити, який рівень стека є пріоритетним: архітектура, що починається з ідентичності й доступів, як у Offroad, чи контроль поведінки агента в момент виконання, як у Capsule.