Hai Công Ty, Hai Ngày Ra Mắt Khác Nhau

Giả định về một ngày ra mắt trùng khớp là không chính xác. Capsule Security chính thức 'ra khỏi vỏ bọc' vào ngày 15 tháng 4 năm 2026 . Offroad làm điều tương tự vào ngày 4 tháng 6 năm 2026 . Gần bảy tuần ngăn cách hai sự kiện, nhưng sự tương đồng về số vốn huy động—mỗi công ty 7 triệu USD—và cùng tập trung vào bảo mật AI Agent khiến chúng trở thành những điểm so sánh tự nhiên trong một thị trường đang tăng tốc.

Capsule được thành lập năm 2025 bởi Naor Paz và Lidan Hazout—cựu nhân viên của F5 và đơn vị tình báo 8201 (Unit 8200) của Israel . Đội ngũ sáng lập của Offroad chưa được tiết lộ chi tiết ở cấp độ tương tự trong các bài báo đầu tiên, nhưng công ty đang xây dựng thứ mà họ gọi là 'đội ngũ bảo mật danh tính tác tử' (agentic identity security team) cho doanh nghiệp .

Capsule Security Làm Gì? 'Lớp Tin Cậy Runtime'

Capsule Security định vị sản phẩm của mình như một 'lớp tin cậy' trong quá trình thực thi (runtime trust layer) dành cho AI Agent . Ý tưởng cốt lõi là các công cụ bảo mật hiện tại dừng lại quá sớm—chúng quét lệnh (prompt), kiểm tra cấu hình mô hình và kiểm soát truy cập, nhưng không theo dõi những gì agent thực sự làm sau khi bắt đầu thực hiện nhiệm vụ. Capsule gọi đây là 'khoảng trống runtime' (runtime gap), khoảng thời gian giữa một lệnh và một hành động hoàn thành, nơi các cuộc tấn công chèn lệnh (prompt injection), đánh cắp dữ liệu và gọi công cụ trái phép có thể xảy ra mà không bị phát hiện .

Nền tảng của Capsule giám sát hoạt động của agent trong thời gian thực, áp đặt các 'rào chắn hành vi' trước khi các hành động được hoàn tất, và thực thi các chính sách quản trị mà không yêu cầu SDK, proxy hay tích hợp phức tạp . Trong thông báo ra mắt, công ty đặc biệt đề cập đến khả năng phát hiện và ngăn chặn các vectơ đánh cắp dữ liệu qua chèn lệnh như ShareLeak và PipeLeak . Họ cũng phát hành một dự án mã nguồn mở có tên ClawGuard để đo lường hành vi của agent và đẩy nhanh việc áp dụng tại doanh nghiệp .

Capsule từng là ứng viên lọt vào vòng chung kết của Chương trình Tăng tốc Khởi nghiệp CrowdStrike (CrowdStrike's Startup Accelerator). Đội ngũ cố vấn của họ bao gồm Chris Krebs, cựu Giám đốc đầu tiên của Cơ quan An ninh Cơ sở hạ tầng và An ninh mạng Hoa Kỳ (CISA); Omer Grossman, cựu CIO toàn cầu của CyberArk; và Jim Routh, cựu CISO của nhiều công ty Fortune 500 .

Offroad Làm Gì? Bảo Mật Danh Tính Tác Tử

Offroad có một góc nhìn khác. Thay vì bảo vệ hành động của agent trong thời gian thực, họ xây dựng các AI Agent để tự động quản lý rủi ro danh tính trên các hệ thống doanh nghiệp hiện đại . Nền tảng của công ty triển khai các công cụ 'tác tử' (purpose-built agents) có nhiệm vụ thu thập thông tin chi tiết từ hàng chục hệ thống phân mảnh—các nhà cung cấp danh tính, giao diện đám mây, công cụ SaaS—để khám phá các mối đe dọa danh tính và rủi ro tư thế bảo mật (posture risks) theo thời gian thực. Sau đó, các agent này hoặc tự mình giải quyết vấn đề hoặc cảnh báo đúng người kèm theo thông tin chi tiết đã được xử lý .

Cách tiếp cận 'tác tử' này là phản ứng trực tiếp trước vấn đề quy mô trong bảo mật danh tính. Các doanh nghiệp ngày nay vận hành một hỗn hợp người dùng con người, định danh máy móc (machine identities), và AI Agent, mỗi loại yêu cầu các biện pháp kiểm soát khác nhau. Các đường cơ sở hành vi (behavioral baselines) truyền thống trở nên vô dụng khi AI Agent hoạt động 24/7 với tốc độ mà nhà phân tích con người không thể theo kịp. Các đội ngũ bảo mật thiếu khả năng quan sát trên hàng chục hệ thống, và việc điều tra thủ công đã trở nên không bền vững . Luận điểm của Offroad là cách duy nhất để bảo mật một hệ thống gồm các tác tử tự động là sử dụng các 'người bảo vệ' tự động.

Xu Hướng Thị Trường Thúc Đẩy Quản Trị Danh Tính AI Agent

Sự xuất hiện đồng thời của hai công ty này không phải là ngẫu nhiên. Thị trường đang tự định hình lại xoay quanh ba sự thay đổi cấu trúc khiến quản trị danh tính AI Agent trở nên cấp thiết.

Sự gia tăng của các định danh phi con người. Các doanh nghiệp hiện đang vận hành hàng nghìn định danh máy móc và một số lượng ngày càng tăng các AI Agent, mỗi định danh đòi hỏi một tư thế bảo mật riêng. Các khuôn khổ quản lý danh tính và truy cập (IAM) truyền thống được thiết kế cho con người và không thể áp dụng hiệu quả cho các quy trình làm việc của tác tử .

Tốc độ và quy mô của AI Agent. AI Agent có thể thực thi các tác vụ liên tục với tốc độ không ai có thể giám sát. Các hoạt động bảo mật dựa trên đánh giá thủ công hoặc các quy tắc tĩnh không thể theo kịp .

Điểm mù trong quá trình thực thi. Hầu hết các công cụ bảo mật kiểm tra các lệnh và cấu hình nhưng không theo dõi hành vi của agent trong khi thực thi. Sự nhấn mạnh của Capsule vào 'khoảng trống runtime' đang gây được tiếng vang vì bề mặt tấn công do các tác tử gọi công cụ (tool-calling agents)—ví dụ agent có thể đọc cơ sở dữ liệu, gửi email và gọi API—tạo ra phần lớn không được giám sát trong môi trường sản xuất .

Theo một tổng hợp từ các nhà phân tích, top 10 startup bảo mật AI tác tử (agentic AI security) đã huy động tổng cộng 3,6 tỷ USD . Con số này phản ánh cả mức độ cấp bách của vấn đề và tốc độ mà các quỹ đầu tư mạo hiểm (VC) đang chạy đua để hỗ trợ những nhà sáng lập có xuất thân từ cộng đồng tình báo và an ninh doanh nghiệp .

Các Diễn Biến Liên Quan Trong Lĩnh Vực An Ninh Mạng

Sự ra mắt của Capsule và Offroad là một phần của cụm khởi nghiệp bảo mật tác tử rộng lớn hơn, đã xuất hiện hoặc công bố gọi vốn trong cùng một khoảng thời gian.

• Copperhelm rời khỏi chế độ tàng hình vào ngày 30 tháng 4 năm 2026, gọi vốn hạt giống 7 triệu USD cho nền tảng bảo mật đám mây tác tử đầu tiên trong ngành. Các AI Agent của họ tự động hóa các hoạt động bảo mật đám mây dựa trên kiến ​​trúc 'Context Lake' .
• Keycard ra mắt nền tảng quản lý danh tính và truy cập cho các ứng dụng AI đa tác tử vào tháng 5 năm 2026. Nó cung cấp cho các AI Agent tự động các danh tính có thể xác minh, được bảo mật bằng mật mã, kèm theo các quyền hạn được phạm vi hẹp cho từng tác vụ. Công ty ban đầu rời khỏi chế độ tàng hình vào tháng 10 năm 2025 với tổng số tiền 38 triệu USD từ vòng hạt giống và Series A .
• AiStrike huy động được 7 triệu USD vòng hạt giống vào tháng 1 năm 2026 cho 'Dịch vụ Phòng thủ Mạng Tác tử' (Agentic Cyber Defense-as-a-Service), chủ động bảo vệ tài sản đám mây trước khi sự cố xảy ra .
• Daylight Security huy động 7 triệu USD vào tháng 2 năm 2026 cho mô hình phát hiện và ứng phó mạng (MDR) kết hợp AI Agent với các nhà phân tích con người .
• Fabrix Security rời khỏi chế độ tàng hình vào tháng 9 năm 2025 với 8 triệu USD cho nền tảng bảo mật danh tính bản địa AI (AI-native), nhắm vào cả danh tính kỹ thuật số của con người và phi con người .

Những người tiên phong trước đó trong lĩnh vực này bao gồm 7AI, ra mắt vào tháng 2 năm 2025 với vòng hạt giống 36 triệu USD , và Straiker, ra mắt với 21 triệu USD vào tháng 3 năm 2025 để giúp doanh nghiệp bảo mật các ứng dụng và agent AI . Raven huy động được 20 triệu USD từ vòng hạt giống và post-seed vào tháng 3 năm 2026 cho khả năng bảo vệ ứng dụng gốc đám mây trong runtime, cũng bao gồm cả hành vi của AI Agent .

Sự tích lũy của các vụ ra mắt này—ít nhất bảy vòng gọi vốn được công bố công khai trong khoảng 7 triệu đến 38 triệu USD trong vòng 12 tháng qua—cho thấy bảo mật AI Agent không chỉ là một danh mục duy nhất, mà là một bối cảnh đang phân mảnh nhanh chóng. Bảo vệ runtime, quản trị danh tính, tự động hóa bảo mật đám mây, và dịch vụ phòng thủ mạng được quản lý đều đang phát triển song song, thường có các khả năng chồng chéo nhưng với các điểm vào rất khác biệt.

Câu hỏi dành cho các Giám đốc An ninh Thông tin (CISO) và các đội ngũ nền tảng không còn là 'có nên bảo mật AI Agent hay không', mà là 'nên ưu tiên lớp nào của kiến trúc trước'—và liệu giải pháp đó nên là kiến trúc ưu tiên danh tính như Offroad hay kiến trúc ưu tiên runtime như Capsule.

Hai Công Ty, Hai Ngày Ra Mắt Khác Nhau

Giả định về một ngày ra mắt trùng khớp là không chính xác. Capsule Security chính thức 'ra khỏi vỏ bọc' vào ngày 15 tháng 4 năm 2026 . Offroad làm điều tương tự vào ngày 4 tháng 6 năm 2026 . Gần bảy tuần ngăn cách hai sự kiện, nhưng sự tương đồng về số vốn huy động—mỗi công ty 7 triệu USD—và cùng tập trung vào bảo mật AI Agent khiến chúng trở thành những điểm so sánh tự nhiên trong một thị trường đang tăng tốc.

Capsule được thành lập năm 2025 bởi Naor Paz và Lidan Hazout—cựu nhân viên của F5 và đơn vị tình báo 8201 (Unit 8200) của Israel . Đội ngũ sáng lập của Offroad chưa được tiết lộ chi tiết ở cấp độ tương tự trong các bài báo đầu tiên, nhưng công ty đang xây dựng thứ mà họ gọi là 'đội ngũ bảo mật danh tính tác tử' (agentic identity security team) cho doanh nghiệp .

Capsule Security Làm Gì? 'Lớp Tin Cậy Runtime'

Capsule Security định vị sản phẩm của mình như một 'lớp tin cậy' trong quá trình thực thi (runtime trust layer) dành cho AI Agent . Ý tưởng cốt lõi là các công cụ bảo mật hiện tại dừng lại quá sớm—chúng quét lệnh (prompt), kiểm tra cấu hình mô hình và kiểm soát truy cập, nhưng không theo dõi những gì agent thực sự làm sau khi bắt đầu thực hiện nhiệm vụ. Capsule gọi đây là 'khoảng trống runtime' (runtime gap), khoảng thời gian giữa một lệnh và một hành động hoàn thành, nơi các cuộc tấn công chèn lệnh (prompt injection), đánh cắp dữ liệu và gọi công cụ trái phép có thể xảy ra mà không bị phát hiện .

Nền tảng của Capsule giám sát hoạt động của agent trong thời gian thực, áp đặt các 'rào chắn hành vi' trước khi các hành động được hoàn tất, và thực thi các chính sách quản trị mà không yêu cầu SDK, proxy hay tích hợp phức tạp . Trong thông báo ra mắt, công ty đặc biệt đề cập đến khả năng phát hiện và ngăn chặn các vectơ đánh cắp dữ liệu qua chèn lệnh như ShareLeak và PipeLeak . Họ cũng phát hành một dự án mã nguồn mở có tên ClawGuard để đo lường hành vi của agent và đẩy nhanh việc áp dụng tại doanh nghiệp .

Capsule từng là ứng viên lọt vào vòng chung kết của Chương trình Tăng tốc Khởi nghiệp CrowdStrike (CrowdStrike's Startup Accelerator). Đội ngũ cố vấn của họ bao gồm Chris Krebs, cựu Giám đốc đầu tiên của Cơ quan An ninh Cơ sở hạ tầng và An ninh mạng Hoa Kỳ (CISA); Omer Grossman, cựu CIO toàn cầu của CyberArk; và Jim Routh, cựu CISO của nhiều công ty Fortune 500 .

Offroad Làm Gì? Bảo Mật Danh Tính Tác Tử

Offroad có một góc nhìn khác. Thay vì bảo vệ hành động của agent trong thời gian thực, họ xây dựng các AI Agent để tự động quản lý rủi ro danh tính trên các hệ thống doanh nghiệp hiện đại . Nền tảng của công ty triển khai các công cụ 'tác tử' (purpose-built agents) có nhiệm vụ thu thập thông tin chi tiết từ hàng chục hệ thống phân mảnh—các nhà cung cấp danh tính, giao diện đám mây, công cụ SaaS—để khám phá các mối đe dọa danh tính và rủi ro tư thế bảo mật (posture risks) theo thời gian thực. Sau đó, các agent này hoặc tự mình giải quyết vấn đề hoặc cảnh báo đúng người kèm theo thông tin chi tiết đã được xử lý .

Cách tiếp cận 'tác tử' này là phản ứng trực tiếp trước vấn đề quy mô trong bảo mật danh tính. Các doanh nghiệp ngày nay vận hành một hỗn hợp người dùng con người, định danh máy móc (machine identities), và AI Agent, mỗi loại yêu cầu các biện pháp kiểm soát khác nhau. Các đường cơ sở hành vi (behavioral baselines) truyền thống trở nên vô dụng khi AI Agent hoạt động 24/7 với tốc độ mà nhà phân tích con người không thể theo kịp. Các đội ngũ bảo mật thiếu khả năng quan sát trên hàng chục hệ thống, và việc điều tra thủ công đã trở nên không bền vững . Luận điểm của Offroad là cách duy nhất để bảo mật một hệ thống gồm các tác tử tự động là sử dụng các 'người bảo vệ' tự động.

Xu Hướng Thị Trường Thúc Đẩy Quản Trị Danh Tính AI Agent

Sự xuất hiện đồng thời của hai công ty này không phải là ngẫu nhiên. Thị trường đang tự định hình lại xoay quanh ba sự thay đổi cấu trúc khiến quản trị danh tính AI Agent trở nên cấp thiết.

Sự gia tăng của các định danh phi con người. Các doanh nghiệp hiện đang vận hành hàng nghìn định danh máy móc và một số lượng ngày càng tăng các AI Agent, mỗi định danh đòi hỏi một tư thế bảo mật riêng. Các khuôn khổ quản lý danh tính và truy cập (IAM) truyền thống được thiết kế cho con người và không thể áp dụng hiệu quả cho các quy trình làm việc của tác tử .

Tốc độ và quy mô của AI Agent. AI Agent có thể thực thi các tác vụ liên tục với tốc độ không ai có thể giám sát. Các hoạt động bảo mật dựa trên đánh giá thủ công hoặc các quy tắc tĩnh không thể theo kịp .

Điểm mù trong quá trình thực thi. Hầu hết các công cụ bảo mật kiểm tra các lệnh và cấu hình nhưng không theo dõi hành vi của agent trong khi thực thi. Sự nhấn mạnh của Capsule vào 'khoảng trống runtime' đang gây được tiếng vang vì bề mặt tấn công do các tác tử gọi công cụ (tool-calling agents)—ví dụ agent có thể đọc cơ sở dữ liệu, gửi email và gọi API—tạo ra phần lớn không được giám sát trong môi trường sản xuất .

Theo một tổng hợp từ các nhà phân tích, top 10 startup bảo mật AI tác tử (agentic AI security) đã huy động tổng cộng 3,6 tỷ USD . Con số này phản ánh cả mức độ cấp bách của vấn đề và tốc độ mà các quỹ đầu tư mạo hiểm (VC) đang chạy đua để hỗ trợ những nhà sáng lập có xuất thân từ cộng đồng tình báo và an ninh doanh nghiệp .

Các Diễn Biến Liên Quan Trong Lĩnh Vực An Ninh Mạng

Sự ra mắt của Capsule và Offroad là một phần của cụm khởi nghiệp bảo mật tác tử rộng lớn hơn, đã xuất hiện hoặc công bố gọi vốn trong cùng một khoảng thời gian.

• Copperhelm rời khỏi chế độ tàng hình vào ngày 30 tháng 4 năm 2026, gọi vốn hạt giống 7 triệu USD cho nền tảng bảo mật đám mây tác tử đầu tiên trong ngành. Các AI Agent của họ tự động hóa các hoạt động bảo mật đám mây dựa trên kiến ​​trúc 'Context Lake' .
• Keycard ra mắt nền tảng quản lý danh tính và truy cập cho các ứng dụng AI đa tác tử vào tháng 5 năm 2026. Nó cung cấp cho các AI Agent tự động các danh tính có thể xác minh, được bảo mật bằng mật mã, kèm theo các quyền hạn được phạm vi hẹp cho từng tác vụ. Công ty ban đầu rời khỏi chế độ tàng hình vào tháng 10 năm 2025 với tổng số tiền 38 triệu USD từ vòng hạt giống và Series A .
• AiStrike huy động được 7 triệu USD vòng hạt giống vào tháng 1 năm 2026 cho 'Dịch vụ Phòng thủ Mạng Tác tử' (Agentic Cyber Defense-as-a-Service), chủ động bảo vệ tài sản đám mây trước khi sự cố xảy ra .
• Daylight Security huy động 7 triệu USD vào tháng 2 năm 2026 cho mô hình phát hiện và ứng phó mạng (MDR) kết hợp AI Agent với các nhà phân tích con người .
• Fabrix Security rời khỏi chế độ tàng hình vào tháng 9 năm 2025 với 8 triệu USD cho nền tảng bảo mật danh tính bản địa AI (AI-native), nhắm vào cả danh tính kỹ thuật số của con người và phi con người .

Những người tiên phong trước đó trong lĩnh vực này bao gồm 7AI, ra mắt vào tháng 2 năm 2025 với vòng hạt giống 36 triệu USD , và Straiker, ra mắt với 21 triệu USD vào tháng 3 năm 2025 để giúp doanh nghiệp bảo mật các ứng dụng và agent AI . Raven huy động được 20 triệu USD từ vòng hạt giống và post-seed vào tháng 3 năm 2026 cho khả năng bảo vệ ứng dụng gốc đám mây trong runtime, cũng bao gồm cả hành vi của AI Agent .

Sự tích lũy của các vụ ra mắt này—ít nhất bảy vòng gọi vốn được công bố công khai trong khoảng 7 triệu đến 38 triệu USD trong vòng 12 tháng qua—cho thấy bảo mật AI Agent không chỉ là một danh mục duy nhất, mà là một bối cảnh đang phân mảnh nhanh chóng. Bảo vệ runtime, quản trị danh tính, tự động hóa bảo mật đám mây, và dịch vụ phòng thủ mạng được quản lý đều đang phát triển song song, thường có các khả năng chồng chéo nhưng với các điểm vào rất khác biệt.

Câu hỏi dành cho các Giám đốc An ninh Thông tin (CISO) và các đội ngũ nền tảng không còn là 'có nên bảo mật AI Agent hay không', mà là 'nên ưu tiên lớp nào của kiến trúc trước'—và liệu giải pháp đó nên là kiến trúc ưu tiên danh tính như Offroad hay kiến trúc ưu tiên runtime như Capsule.