Capsule成立于2025年，创始人为Naor Paz和Lidan Hazout，两人分别来自F5和以色列情报部队8200部队 。Offroad的创始团队在初期报道中没有被同等详细地披露，但其定位是为企业打造一支“Agent驱动的身份安全团队” 。

Capsule Security做什么：运行时信任层

Capsule Security的产品定位是AI Agent的运行时信任层。其核心理念是：现有安全工具的检查止步于提示词、模型配置和访问控制，但并不关注Agent在执行任务时的实际行为。Capsule称之为“运行时缺口”（runtime gap）——从接收指令到完成动作之间的窗口期，提示注入、数据窃取和未授权工具调用都可能悄然发生而不被察觉 。

该平台实时监控Agent活动，在动作执行前施加行为护栏，并强制执行治理策略——整个过程无需依赖SDK、代理或繁重的集成 。在发布公告中，该公司特别提到其能够检测并阻断ShareLeak和PipeLeak等通过提示注入实施的数据窃取载体 。同时，Capsule还发布了开源项目ClawGuard，用于对Agent行为进行检测，加速企业采用 。

Capsule曾是CrowdStrike创业加速器的决赛入围者，其顾问团队包括美国网络安全和基础设施安全局（CISA）首任局长Chris Krebs、CyberArk前全球CIO Omer Grossman，以及多家财富500强企业前CISO Jim Routh 。

Offroad做什么：Agent身份安全

Offroad选择了不同的切入点。它不直接保护Agent的运行时行为，而是构建了一组AI Agent，自主管理企业系统中的身份风险 。Offroad的平台部署了专用Agent，在身份提供商、云控制台、SaaS工具等数十个碎片化系统中搜集上下文信息，实时发现身份威胁和配置风险，然后直接处理或通知相关人员并附带完整的上下文信息 。

这种Agent驱动的方式直指身份安全领域的一个根本问题：企业当前运行着人类用户、机器身份和AI Agent的混合体，各自需要不同的控制策略。当AI Agent以7x24小时的速度运转，人类分析师根本无法企及时，传统的基于行为基线的方法彻底失效。安全团队在数十个系统间缺乏可见性，人工调查变得不可持续 。Offroad的核心理念是：只有自主防御者才能守护自主Agent系统。

推动AI Agent身份治理的市场趋势

这两家公司的同时出现并非偶然。三个结构性变化正在重塑市场，使得AI Agent身份治理变得刻不容缓。

非人类身份的激增。 企业现在运行着数以千计的机器身份，以及不断增长的AI Agent群体，每个都需要自身的安全姿态。传统的IAM框架是为人类设计的，无法直接映射到Agent工作流 。

AI Agent的规模和速度。 AI Agent能够以人类无法监控的速度连续执行任务。依赖人工审查或静态规则的安全运营方式根本跟不上 。

运行时盲区。 大多数安全工具审查提示词和配置，但不会追踪Agent在运行中的行为。Capsule强调的“运行时缺口”之所以引起共鸣，是因为能够调用工具（读写数据库、发送邮件、调用API）的Agent所创造的攻击面在生产环境中几乎无人监控 。

分析报告显示，排名前十的Agent安全创业公司已累计融资36亿美元，这一数字既反映了问题的紧迫性，也体现了风投对有情报界和企业安全背景的创始人迅速下注的速度 。

相关网络安全动态

Capsule和Offroad的发布是一波Agent安全创业公司涌现的一部分。在同一时间窗口内，还有多家公司发布或宣布了融资。

• Copperhelm 于2026年4月30日走出隐身模式，完成了700万美元种子轮融资，号称打造了业界首个Agent驱动的云安全平台。其AI Agent在“Context Lake”架构之上自动化云安全运营 。
• Keycard 于2026年5月推出了面向多Agent AI应用的身份和访问管理平台，为自主AI Agent提供可验证的加密身份，并分配细粒度的按任务权限。该公司最初于2025年10月走出隐身模式，种子轮和A轮合计融资3800万美元 。
• AiStrike 于2026年1月完成700万美元种子轮融资，提供Agent驱动的网络防御即服务（ACDaaS），在事件发生前主动保护云资产 。
• Daylight Security 于2026年2月完成700万美元种子轮融资，采用AI Agent与人类分析师结合的混合MDR模式 。
• Fabrix Security 于2025年9月走出隐身模式，完成800万美元种子轮融资，推出了面向人类和非人类数字身份的AI原生身份安全平台 。

更早的先行者包括7AI（2025年2月，3600万美元种子轮） 和Straiker（2025年3月，2100万美元）。Raven于2026年3月完成了2000万美元的种子轮和后续轮融资，提供运行时云原生应用保护，也覆盖AI Agent行为 。

这些发布的累积——过去12个月内至少有7家公开宣布了700万到3800万美元不等的融资——表明AI Agent安全已不是单一品类，而是一个快速分化的格局。运行时保护、身份治理、云安全自动化和托管防御即服务正在平行发展，尽管功能有重叠，但切入点截然不同。

对于CISO和平台团队来说，问题不再是要不要保护AI Agent，而是优先保护哪个层级——是Offroad的身份优先架构，还是Capsule的运行时优先架构。

Capsule成立于2025年，创始人为Naor Paz和Lidan Hazout，两人分别来自F5和以色列情报部队8200部队 。Offroad的创始团队在初期报道中没有被同等详细地披露，但其定位是为企业打造一支“Agent驱动的身份安全团队” 。

Capsule Security做什么：运行时信任层

Capsule Security的产品定位是AI Agent的运行时信任层。其核心理念是：现有安全工具的检查止步于提示词、模型配置和访问控制，但并不关注Agent在执行任务时的实际行为。Capsule称之为“运行时缺口”（runtime gap）——从接收指令到完成动作之间的窗口期，提示注入、数据窃取和未授权工具调用都可能悄然发生而不被察觉 。

该平台实时监控Agent活动，在动作执行前施加行为护栏，并强制执行治理策略——整个过程无需依赖SDK、代理或繁重的集成 。在发布公告中，该公司特别提到其能够检测并阻断ShareLeak和PipeLeak等通过提示注入实施的数据窃取载体 。同时，Capsule还发布了开源项目ClawGuard，用于对Agent行为进行检测，加速企业采用 。

Capsule曾是CrowdStrike创业加速器的决赛入围者，其顾问团队包括美国网络安全和基础设施安全局（CISA）首任局长Chris Krebs、CyberArk前全球CIO Omer Grossman，以及多家财富500强企业前CISO Jim Routh 。

Offroad做什么：Agent身份安全

Offroad选择了不同的切入点。它不直接保护Agent的运行时行为，而是构建了一组AI Agent，自主管理企业系统中的身份风险 。Offroad的平台部署了专用Agent，在身份提供商、云控制台、SaaS工具等数十个碎片化系统中搜集上下文信息，实时发现身份威胁和配置风险，然后直接处理或通知相关人员并附带完整的上下文信息 。

这种Agent驱动的方式直指身份安全领域的一个根本问题：企业当前运行着人类用户、机器身份和AI Agent的混合体，各自需要不同的控制策略。当AI Agent以7x24小时的速度运转，人类分析师根本无法企及时，传统的基于行为基线的方法彻底失效。安全团队在数十个系统间缺乏可见性，人工调查变得不可持续 。Offroad的核心理念是：只有自主防御者才能守护自主Agent系统。

推动AI Agent身份治理的市场趋势

这两家公司的同时出现并非偶然。三个结构性变化正在重塑市场，使得AI Agent身份治理变得刻不容缓。

非人类身份的激增。 企业现在运行着数以千计的机器身份，以及不断增长的AI Agent群体，每个都需要自身的安全姿态。传统的IAM框架是为人类设计的，无法直接映射到Agent工作流 。

AI Agent的规模和速度。 AI Agent能够以人类无法监控的速度连续执行任务。依赖人工审查或静态规则的安全运营方式根本跟不上 。

运行时盲区。 大多数安全工具审查提示词和配置，但不会追踪Agent在运行中的行为。Capsule强调的“运行时缺口”之所以引起共鸣，是因为能够调用工具（读写数据库、发送邮件、调用API）的Agent所创造的攻击面在生产环境中几乎无人监控 。

分析报告显示，排名前十的Agent安全创业公司已累计融资36亿美元，这一数字既反映了问题的紧迫性，也体现了风投对有情报界和企业安全背景的创始人迅速下注的速度 。

相关网络安全动态

Capsule和Offroad的发布是一波Agent安全创业公司涌现的一部分。在同一时间窗口内，还有多家公司发布或宣布了融资。

• Copperhelm 于2026年4月30日走出隐身模式，完成了700万美元种子轮融资，号称打造了业界首个Agent驱动的云安全平台。其AI Agent在“Context Lake”架构之上自动化云安全运营 。
• Keycard 于2026年5月推出了面向多Agent AI应用的身份和访问管理平台，为自主AI Agent提供可验证的加密身份，并分配细粒度的按任务权限。该公司最初于2025年10月走出隐身模式，种子轮和A轮合计融资3800万美元 。
• AiStrike 于2026年1月完成700万美元种子轮融资，提供Agent驱动的网络防御即服务（ACDaaS），在事件发生前主动保护云资产 。
• Daylight Security 于2026年2月完成700万美元种子轮融资，采用AI Agent与人类分析师结合的混合MDR模式 。
• Fabrix Security 于2025年9月走出隐身模式，完成800万美元种子轮融资，推出了面向人类和非人类数字身份的AI原生身份安全平台 。

更早的先行者包括7AI（2025年2月，3600万美元种子轮） 和Straiker（2025年3月，2100万美元）。Raven于2026年3月完成了2000万美元的种子轮和后续轮融资，提供运行时云原生应用保护，也覆盖AI Agent行为 。

这些发布的累积——过去12个月内至少有7家公开宣布了700万到3800万美元不等的融资——表明AI Agent安全已不是单一品类，而是一个快速分化的格局。运行时保护、身份治理、云安全自动化和托管防御即服务正在平行发展，尽管功能有重叠，但切入点截然不同。

对于CISO和平台团队来说，问题不再是要不要保护AI Agent，而是优先保护哪个层级——是Offroad的身份优先架构，还是Capsule的运行时优先架构。