Capsule Security 由 Naor Paz 同 Lidan Hazout 喺 2025 年創立，兩人分別係 F5 同以色列 8200 情報部隊嘅前成員 。Offroad 嘅創始團隊就未有同樣詳細嘅公開資料，但佢哋正開發一個所謂「AI 身份安全團隊」嘅平台 。

Capsule Security 做啲乜：運行時信任層

Capsule Security 嘅產品係一個專為 AI Agent 而設嘅運行時信任層。佢哋認為現有嘅保安工具停得太早——佢哋會掃描提示、檢查模型配置、管理存取權限，但唔會監察 Agent 執行任務時做緊乜。Capsule 將呢個情況稱為「運行時差距」，即係提示同完成動作之間嘅空檔，期間可能出現提示注入、資料外洩同未經授權嘅工具調用，而傳統工具偵測唔到 。

Capsule 嘅平台會實時監控 Agent 活動，喺動作完成前施加行為限制，並執行管治政策，唔需要 SDK、代理伺服器或繁複嘅整合 。喺推出公告入面，Capsule 特別提到能夠偵測同防止 ShareLeak 同 PipeLeak 等提示注入式資料外洩攻擊 。佢哋仲推出咗一個開源項目叫 ClawGuard，用嚟檢測 Agent 行為，加快企業採用速度 。

Capsule 係 CrowdStrike 創業加速器嘅最後入圍者，其顧問團隊包括前美國網絡安全及基礎設施安全局（CISA）局長 Chris Krebs、前 CyberArk 全球 CIO Omer Grossman，以及多間財富 500 強公司嘅前 CISO Jim Routh 。

Offroad 做啲乜：AI 身份安全

Offroad 嘅路線就唔同。佢哋唔係喺運行時保護 Agent 動作，而係建立 AI Agent 嚟自動管理現代企業系統嘅身份風險 。Offroad 嘅平台會部署專門嘅 Agent，橫跨身份供應商、雲端主控台、SaaS 工具等幾十個分散系統收集資料，發掘即時身份威脅同配置風險，然後直接解決問題，或者將相關資訊通知合適嘅人員 。

呢種「Agent 主導」嘅方式係直接回應身份安全領域嘅規模問題。企業而家要管理嘅身份包括人類用戶、機器身份同 AI Agent，每種都需要唔同嘅安全控制。傳統嘅行為基準喺 AI Agent 24/7 運作、速度快到人類分析師跟唔上嘅時候就會失效。安全團隊難以掌握幾十個系統嘅情況，人手調查已經變得好唔可行 。Offroad 嘅理念係：要保護一個由自主 Agent 組成嘅系統，只能用自主防禦工具。

推動 AI Agent 身份管治嘅市場趨勢

呢兩間公司同時出現唔係巧合。市場正因為三個結構性轉變而急速重組：

• 非人類身份爆炸：企業而家運行緊成千上萬個機器身份同愈嚟愈多嘅 AI Agent，每個都需要自己嘅安全配置。傳統嘅身份權限管理框架係為人類設計，唔適合用喺 Agent 工作流程 。
• AI Agent 嘅規模同速度：AI Agent 可以持續不斷地執行任務，速度快到人類無法監控。依賴人手審查或靜態規則嘅安全作業模式已經跟唔上 。
• 運行時盲點：大部分保安工具會檢查提示同配置，但唔會追蹤 Agent 執行期間嘅行為。Capsule 強調嘅「運行時差距」之所以引起共鳴，係因為能夠調用工具（讀取數據庫、發送電郵、調用 API）嘅 Agent 所產生嘅攻擊面，喺生產環境入面幾乎冇人監控 。

分析師估計，頭十間 AI Agent 安全初創已經總共籌得 36 億美元資金，呢個數字反映咗問題嘅迫切性，以及創投基金對擁有情報機構同企業安全背景嘅創始人嘅重視 。

相關嘅網絡安全發展

Capsule 同 Offroad 嘅推出只係更大規模嘅 Agent 安全初創浪潮嘅一部分，同期仲有其他公司同樣走出隱身模式或公布融資：

• Copperhelm：2026 年 4 月 30 日走出隱身模式，同樣獲得 700 萬美元種子資金，開發業界首個「Agent 主導嘅雲端安全平台」，其 AI Agent 會喺「Context Lake」架構之上自動化雲端安全營運 。
• Keycard：2026 年 5 月推出針對多 Agent AI 應用程式嘅身份權限管理平台，為自主 AI Agent 提供可驗證、加密嘅身份，以及按任務、窄範圍嘅權限。Keycard 最初喺 2025 年 10 月走出隱身模式，總共獲得 3800 萬美元種子輪同 A 輪資金 。
• AiStrike：2026 年 1 月獲得 700 萬美元種子資金，推出「Agent 主導嘅網絡防禦即服務」，主動保護雲端資產 。
• Daylight Security：2026 年 2 月獲得 700 萬美元資金，推出結合 AI Agent 同人類分析師嘅混合式 MDR 框架 。
• Fabrix Security：2025 年 9 月走出隱身模式，獲得 800 萬美元資金，開發針對人類同非人類數位身份嘅 AI 原生身份安全平台 。

較早嘅先驅包括 7AI（2025 年 2 月以 3600 萬美元種子資金推出），以及 Straiker（2025 年 3 月以 2100 萬美元資金推出，幫助企業保護 AI 應用程式同 Agent）。Raven 喺 2026 年 3 月獲得 2000 萬美元資金，用於運行時雲端原生應用程式保護，亦涵蓋 AI Agent 行為 。

呢啲初創嘅密集推出——過去 12 個月至少有七間公開公布嘅資金輪次，金額由 700 萬到 3800 萬美元不等——顯示 AI Agent 安全唔係單一類別，而係一個急速分化嘅領域。運行時保護、身份管治、雲端安全自動化，以及受管防禦即服務，正同步發展，功能有重叠，但切入點明顯唔同。

對於 CISO 同平台團隊嚟講，問題已經唔係需唔需要保護 AI Agent，而係應該優先保護邊個層面——同埋解決方案應該係 Offroad 嘅身份優先架構，定係 Capsule 嘅運行時優先架構。

Capsule Security 由 Naor Paz 同 Lidan Hazout 喺 2025 年創立，兩人分別係 F5 同以色列 8200 情報部隊嘅前成員 。Offroad 嘅創始團隊就未有同樣詳細嘅公開資料，但佢哋正開發一個所謂「AI 身份安全團隊」嘅平台 。

Capsule Security 做啲乜：運行時信任層

Capsule Security 嘅產品係一個專為 AI Agent 而設嘅運行時信任層。佢哋認為現有嘅保安工具停得太早——佢哋會掃描提示、檢查模型配置、管理存取權限，但唔會監察 Agent 執行任務時做緊乜。Capsule 將呢個情況稱為「運行時差距」，即係提示同完成動作之間嘅空檔，期間可能出現提示注入、資料外洩同未經授權嘅工具調用，而傳統工具偵測唔到 。

Capsule 嘅平台會實時監控 Agent 活動，喺動作完成前施加行為限制，並執行管治政策，唔需要 SDK、代理伺服器或繁複嘅整合 。喺推出公告入面，Capsule 特別提到能夠偵測同防止 ShareLeak 同 PipeLeak 等提示注入式資料外洩攻擊 。佢哋仲推出咗一個開源項目叫 ClawGuard，用嚟檢測 Agent 行為，加快企業採用速度 。

Capsule 係 CrowdStrike 創業加速器嘅最後入圍者，其顧問團隊包括前美國網絡安全及基礎設施安全局（CISA）局長 Chris Krebs、前 CyberArk 全球 CIO Omer Grossman，以及多間財富 500 強公司嘅前 CISO Jim Routh 。

Offroad 做啲乜：AI 身份安全

Offroad 嘅路線就唔同。佢哋唔係喺運行時保護 Agent 動作，而係建立 AI Agent 嚟自動管理現代企業系統嘅身份風險 。Offroad 嘅平台會部署專門嘅 Agent，橫跨身份供應商、雲端主控台、SaaS 工具等幾十個分散系統收集資料，發掘即時身份威脅同配置風險，然後直接解決問題，或者將相關資訊通知合適嘅人員 。

呢種「Agent 主導」嘅方式係直接回應身份安全領域嘅規模問題。企業而家要管理嘅身份包括人類用戶、機器身份同 AI Agent，每種都需要唔同嘅安全控制。傳統嘅行為基準喺 AI Agent 24/7 運作、速度快到人類分析師跟唔上嘅時候就會失效。安全團隊難以掌握幾十個系統嘅情況，人手調查已經變得好唔可行 。Offroad 嘅理念係：要保護一個由自主 Agent 組成嘅系統，只能用自主防禦工具。

推動 AI Agent 身份管治嘅市場趨勢

呢兩間公司同時出現唔係巧合。市場正因為三個結構性轉變而急速重組：

• 非人類身份爆炸：企業而家運行緊成千上萬個機器身份同愈嚟愈多嘅 AI Agent，每個都需要自己嘅安全配置。傳統嘅身份權限管理框架係為人類設計，唔適合用喺 Agent 工作流程 。
• AI Agent 嘅規模同速度：AI Agent 可以持續不斷地執行任務，速度快到人類無法監控。依賴人手審查或靜態規則嘅安全作業模式已經跟唔上 。
• 運行時盲點：大部分保安工具會檢查提示同配置，但唔會追蹤 Agent 執行期間嘅行為。Capsule 強調嘅「運行時差距」之所以引起共鳴，係因為能夠調用工具（讀取數據庫、發送電郵、調用 API）嘅 Agent 所產生嘅攻擊面，喺生產環境入面幾乎冇人監控 。

分析師估計，頭十間 AI Agent 安全初創已經總共籌得 36 億美元資金，呢個數字反映咗問題嘅迫切性，以及創投基金對擁有情報機構同企業安全背景嘅創始人嘅重視 。

相關嘅網絡安全發展

Capsule 同 Offroad 嘅推出只係更大規模嘅 Agent 安全初創浪潮嘅一部分，同期仲有其他公司同樣走出隱身模式或公布融資：

• Copperhelm：2026 年 4 月 30 日走出隱身模式，同樣獲得 700 萬美元種子資金，開發業界首個「Agent 主導嘅雲端安全平台」，其 AI Agent 會喺「Context Lake」架構之上自動化雲端安全營運 。
• Keycard：2026 年 5 月推出針對多 Agent AI 應用程式嘅身份權限管理平台，為自主 AI Agent 提供可驗證、加密嘅身份，以及按任務、窄範圍嘅權限。Keycard 最初喺 2025 年 10 月走出隱身模式，總共獲得 3800 萬美元種子輪同 A 輪資金 。
• AiStrike：2026 年 1 月獲得 700 萬美元種子資金，推出「Agent 主導嘅網絡防禦即服務」，主動保護雲端資產 。
• Daylight Security：2026 年 2 月獲得 700 萬美元資金，推出結合 AI Agent 同人類分析師嘅混合式 MDR 框架 。
• Fabrix Security：2025 年 9 月走出隱身模式，獲得 800 萬美元資金，開發針對人類同非人類數位身份嘅 AI 原生身份安全平台 。

較早嘅先驅包括 7AI（2025 年 2 月以 3600 萬美元種子資金推出），以及 Straiker（2025 年 3 月以 2100 萬美元資金推出，幫助企業保護 AI 應用程式同 Agent）。Raven 喺 2026 年 3 月獲得 2000 萬美元資金，用於運行時雲端原生應用程式保護，亦涵蓋 AI Agent 行為 。

呢啲初創嘅密集推出——過去 12 個月至少有七間公開公布嘅資金輪次，金額由 700 萬到 3800 萬美元不等——顯示 AI Agent 安全唔係單一類別，而係一個急速分化嘅領域。運行時保護、身份管治、雲端安全自動化，以及受管防禦即服務，正同步發展，功能有重叠，但切入點明顯唔同。

對於 CISO 同平台團隊嚟講，問題已經唔係需唔需要保護 AI Agent，而係應該優先保護邊個層面——同埋解決方案應該係 Offroad 嘅身份優先架構，定係 Capsule 嘅運行時優先架構。