Capsule 於 2025 年由 Naor Paz 與 Lidan Hazout 共同創立，分別是 F5 與以色列 8200 情報單位的資深人員 。Offroad 的創始團隊在其初期報導中未以相同細節披露，但該公司正在為企業打造它所稱的「代理人身份安全團隊」。

Capsule Security 在做什麼：執行時信任層

Capsule Security 將其產品定位為 AI 代理人的執行時信任層。核心概念是：現有安全工具都停得太早——它們掃描提示詞、檢查模型配置、把關存取權限，但並未觀察代理人在開始執行任務後實際做了什麼。Capsule 稱此為「執行時缺口」，即提示詞與完成動作之間的時間窗口，在此期間，提示詞注入、資料竊取及未經授權的工具呼叫可能在無人偵測的情況下發生 。

該平台即時監控代理人活動，在動作完成前施加行為護欄，並在不需要 SDK、代理伺服器或繁重整合的情況下執行治理政策 。在發表公告中，該公司特別提到它能偵測並阻止如 ShareLeak 與 PipeLeak 等提示詞注入竊取向量 。它還釋出了一個名為 ClawGuard 的開源專案，用於檢測代理人的行為並加速企業採用 。

Capsule 是 CrowdStrike 創業加速器的最終入選者，其顧問團隊包括美國 CISA 首任局長 Chris Krebs、CyberArk 前全球 CIO Omer Grossman，以及多家財星 500 強企業前 CISO Jim Routh 。

Offroad 在做什麼：代理人身份安全

Offroad 採用不同的角度。它不是保護代理人執行時的行為，而是打造能自主管理現代企業系統中身份風險的 AI 代理人 。該公司的平台部署專門設計的代理人，從數十個分散的系統——身份提供者、雲端控制台、SaaS 工具——收集背景資訊，發掘即時的身份威脅與態勢風險，然後直接解決問題，或用帶有背景資訊的通知提醒相關人員 。

這種代理人導向的做法，是直接回應身份安全領域的規模問題。企業現在同時管理著人類用戶、機器身份與 AI 代理人，各自需要不同的控制機制。當 AI 代理人以人類分析師無法匹敵的速度全天候運作時，傳統的行為基準線便會失效。安全團隊缺乏對數十個系統的整體可視性，而手動調查已變得不可持續 。Offroad 的論點是：要保護一個由自主代理人組成的系統，唯一的方法就是使用自主的防禦者。

推動 AI 代理人身份治理的市場趨勢

這兩家公司同時出現並非巧合。市場正圍繞三個結構性轉變重新塑造，使 AI 代理人身份治理變得迫切。

非人類身份的激增。 企業現在運行著數千個機器身份，以及不斷增長的 AI 代理人族群，每個都需要自己的安全態勢。傳統的 IAM 框架是為人類設計的，無法順利套用到代理人工作流程上 。

AI 代理人的規模與速度。 AI 代理人能以無人能監控的速度持續執行任務。依賴人工審查或靜態規則的安全作業根本無法跟上 。

執行時盲點。 大多數安全工具會檢查提示詞和配置，但不會追蹤代理人在執行期間的行為。Capsule 強調的執行時缺口之所以引起共鳴，是因為工具呼叫型代理人——能夠讀取資料庫、發送電子郵件和呼叫 API 的代理人——在生產環境中創造的攻擊面幾乎未被監控 。

分析師彙整數據顯示，前十大 AI 代理人安全新創公司總計募得 36 億美元，這個數字既反映了問題的迫切性，也說明了創投機構正以多快的速度支援擁有情報界與企業安全背景的創業者 。

相關網路安全發展

Capsule 與 Offroad 的發表，是更廣泛的代理人安全新創群體在同一時間窗口內出現或宣布募資的一部分。

• Copperhelm 於 2026 年 4 月 30 日走出隱身模式，以 700 萬美元種子輪資金推出它所稱的業界首個「代理人雲端安全平台」。其 AI 代理人在「Context Lake」架構上自動化雲端安全作業 。
• Keycard 於 2026 年 5 月為多代理人 AI 應用推出身份與存取管理平台，為自主 AI 代理人提供可驗證、經加密保護的身份，並賦予每次任務、範圍精簡的權限。該公司最初於 2025 年 10 月走出隱身模式，種子輪與 A 輪合計募得 3800 萬美元 。
• AiStrike 於 2026 年 1 月募得 700 萬美元種子輪資金，提供「代理人網路防禦即服務」，在事件發生前主動保護雲端資產 。
• Daylight Security 於 2026 年 2 月募得 700 萬美元，推出結合 AI 代理人與人類分析師的混合 MDR 模式 。
• Fabrix Security 於 2025 年 9 月走出隱身模式，以 800 萬美元種子輪資金推出 AI 原生身份安全平台，目標鎖定人類與非人類身份 。

更早的先驅者包括 7AI，該公司於 2025 年 2 月以 3600 萬美元種子輪資金問世 ，以及 Straiker，於 2025 年 3 月以 2100 萬美元幫助企業保護 AI 應用與代理人 。Raven 則於 2026 年 3 月以種子輪與種子後輪合計 2000 萬美元，推出涵蓋 AI 代理人行為的執行時雲端原生應用保護 。

這些公開宣布的募資——過去 12 個月內至少有七家在 700 萬至 3800 萬美元區間——顯示 AI 代理人安全並非單一類別，而是一個正在快速碎片化的領域。執行時保護、身份治理、雲端安全自動化與託管防禦即服務正在平行發展，各自擁有重疊的能力但截然不同的切入點。

對於 CISOs 與平台團隊而言，問題已不再是「是否要保護 AI 代理人」，而是「應該優先保護堆疊中的哪一層」——以及解決方案應該採用像 Offroad 那樣以身份為首的架構，還是像 Capsule 那樣以執行時為首的架構。

Capsule 於 2025 年由 Naor Paz 與 Lidan Hazout 共同創立，分別是 F5 與以色列 8200 情報單位的資深人員 。Offroad 的創始團隊在其初期報導中未以相同細節披露，但該公司正在為企業打造它所稱的「代理人身份安全團隊」。

Capsule Security 在做什麼：執行時信任層

Capsule Security 將其產品定位為 AI 代理人的執行時信任層。核心概念是：現有安全工具都停得太早——它們掃描提示詞、檢查模型配置、把關存取權限，但並未觀察代理人在開始執行任務後實際做了什麼。Capsule 稱此為「執行時缺口」，即提示詞與完成動作之間的時間窗口，在此期間，提示詞注入、資料竊取及未經授權的工具呼叫可能在無人偵測的情況下發生 。

該平台即時監控代理人活動，在動作完成前施加行為護欄，並在不需要 SDK、代理伺服器或繁重整合的情況下執行治理政策 。在發表公告中，該公司特別提到它能偵測並阻止如 ShareLeak 與 PipeLeak 等提示詞注入竊取向量 。它還釋出了一個名為 ClawGuard 的開源專案，用於檢測代理人的行為並加速企業採用 。

Capsule 是 CrowdStrike 創業加速器的最終入選者，其顧問團隊包括美國 CISA 首任局長 Chris Krebs、CyberArk 前全球 CIO Omer Grossman，以及多家財星 500 強企業前 CISO Jim Routh 。

Offroad 在做什麼：代理人身份安全

Offroad 採用不同的角度。它不是保護代理人執行時的行為，而是打造能自主管理現代企業系統中身份風險的 AI 代理人 。該公司的平台部署專門設計的代理人，從數十個分散的系統——身份提供者、雲端控制台、SaaS 工具——收集背景資訊，發掘即時的身份威脅與態勢風險，然後直接解決問題，或用帶有背景資訊的通知提醒相關人員 。

這種代理人導向的做法，是直接回應身份安全領域的規模問題。企業現在同時管理著人類用戶、機器身份與 AI 代理人，各自需要不同的控制機制。當 AI 代理人以人類分析師無法匹敵的速度全天候運作時，傳統的行為基準線便會失效。安全團隊缺乏對數十個系統的整體可視性，而手動調查已變得不可持續 。Offroad 的論點是：要保護一個由自主代理人組成的系統，唯一的方法就是使用自主的防禦者。

推動 AI 代理人身份治理的市場趨勢

這兩家公司同時出現並非巧合。市場正圍繞三個結構性轉變重新塑造，使 AI 代理人身份治理變得迫切。

非人類身份的激增。 企業現在運行著數千個機器身份，以及不斷增長的 AI 代理人族群，每個都需要自己的安全態勢。傳統的 IAM 框架是為人類設計的，無法順利套用到代理人工作流程上 。

AI 代理人的規模與速度。 AI 代理人能以無人能監控的速度持續執行任務。依賴人工審查或靜態規則的安全作業根本無法跟上 。

執行時盲點。 大多數安全工具會檢查提示詞和配置，但不會追蹤代理人在執行期間的行為。Capsule 強調的執行時缺口之所以引起共鳴，是因為工具呼叫型代理人——能夠讀取資料庫、發送電子郵件和呼叫 API 的代理人——在生產環境中創造的攻擊面幾乎未被監控 。

分析師彙整數據顯示，前十大 AI 代理人安全新創公司總計募得 36 億美元，這個數字既反映了問題的迫切性，也說明了創投機構正以多快的速度支援擁有情報界與企業安全背景的創業者 。

相關網路安全發展

Capsule 與 Offroad 的發表，是更廣泛的代理人安全新創群體在同一時間窗口內出現或宣布募資的一部分。

• Copperhelm 於 2026 年 4 月 30 日走出隱身模式，以 700 萬美元種子輪資金推出它所稱的業界首個「代理人雲端安全平台」。其 AI 代理人在「Context Lake」架構上自動化雲端安全作業 。
• Keycard 於 2026 年 5 月為多代理人 AI 應用推出身份與存取管理平台，為自主 AI 代理人提供可驗證、經加密保護的身份，並賦予每次任務、範圍精簡的權限。該公司最初於 2025 年 10 月走出隱身模式，種子輪與 A 輪合計募得 3800 萬美元 。
• AiStrike 於 2026 年 1 月募得 700 萬美元種子輪資金，提供「代理人網路防禦即服務」，在事件發生前主動保護雲端資產 。
• Daylight Security 於 2026 年 2 月募得 700 萬美元，推出結合 AI 代理人與人類分析師的混合 MDR 模式 。
• Fabrix Security 於 2025 年 9 月走出隱身模式，以 800 萬美元種子輪資金推出 AI 原生身份安全平台，目標鎖定人類與非人類身份 。

更早的先驅者包括 7AI，該公司於 2025 年 2 月以 3600 萬美元種子輪資金問世 ，以及 Straiker，於 2025 年 3 月以 2100 萬美元幫助企業保護 AI 應用與代理人 。Raven 則於 2026 年 3 月以種子輪與種子後輪合計 2000 萬美元，推出涵蓋 AI 代理人行為的執行時雲端原生應用保護 。

這些公開宣布的募資——過去 12 個月內至少有七家在 700 萬至 3800 萬美元區間——顯示 AI 代理人安全並非單一類別，而是一個正在快速碎片化的領域。執行時保護、身份治理、雲端安全自動化與託管防禦即服務正在平行發展，各自擁有重疊的能力但截然不同的切入點。

對於 CISOs 與平台團隊而言，問題已不再是「是否要保護 AI 代理人」，而是「應該優先保護堆疊中的哪一層」——以及解決方案應該採用像 Offroad 那樣以身份為首的架構，還是像 Capsule 那樣以執行時為首的架構。