Runlayer获1100万美元种子轮融资，聚焦MCP安全赛道
周一，模型上下文协议（Model Context Protocol，简称MCP）安全初创公司Runlayer正式亮相，宣布获得由Khosla Ventures的Keith Rabois和Felicis领投的1100万美元种子轮融资。
该公司由连续创业者Andrew Berman创立，其过往创业项目包括婴儿监视器制造商Nanit，以及2024年被Zapier收购的AI视频会议工具Vowel。
Berman透露，自Runlayer低调推出产品四个月以来，已签约数十家客户，其中包括Gusto、dbt Labs、Instacart和Opendoor等八家独角兽或上市公司。此外，MCP协议的主要创作者David Soria Parra也已加入，担任天使投资人兼顾问。
MCP成AI智能体连接标准，但安全隐患凸显
Anthropic于2024年11月开源推出MCP协议后，该协议迅速成为允许AI智能体连接数据与系统的实际标准。它使智能体能够在无需人工监督的情况下访问、移动、修改数据并执行业务流程。目前，OpenAI、微软、AWS、谷歌等主要模型厂商，以及Atlassian、Asana、Stripe、Block等成千上万家科技企业均已支持该协议。
“每个人都在谈论AI，但AI的实际效用取决于它所拥有的工具和可访问的资源。”Berman表示。然而，MCP协议本身缺乏内置安全功能，导致多种漏洞频发。
例如，5月Invariant Labs研究人员发现GitHub和Asana的MCP服务器存在提示注入漏洞，可能导致私有存储库数据泄露；6月Asana修复了相关漏洞。此后，针对常见MCP服务器设置的攻击类型不断被发现。
集成式安全工具打造差异化优势
安全问题催生了Cloudflare、Docker、Wiz及多家初创公司的MCP安全产品，其中网关类产品最为常见，主要用于识别代理并控制访问权限。
Runlayer则定位为集成式安全工具，在拥挤的市场中寻求差异化：
- 威胁检测：分析每个MCP请求；
- 可观测性：监控IT允许的所有MCP服务器上的代理活动；
- 企业开发：允许IT为企业用户构建自定义AI自动化流程；
- 权限管理：支持与Okta、Entra等现有身份提供商集成。
类似开源项目Obot，Runlayer为业务用户提供类Okta目录，展示经IT预审核的MCP服务器。系统将代理的应用程序权限与人类用户权限对齐，例如区分财务系统的只读、写入或无访问权限。
核心团队经验丰富，快速验证市场需求
Berman认为，团队经验是Runlayer脱颖而出的关键。他在将Vowel出售给Zapier后曾担任AI总监，构建了最早的MCP服务器之一，并与OpenAI、Anthropic紧密合作。
“协议的快速采用带来了安全风险，且在可观测性和审计等领域存在盲点，这使得企业推广面临挑战。”Berman指出。为此，他联合Zapier联合创始人Tal Peretz和Vitor Balocco于8月辞职创业，并邀请规范创建者David Soria Parra加入。四个月内，公司已吸引八家独角兽客户。
此外，Cursor安全负责人Travis McPeak及Neon创始人Nikita Shamgunov也担任公司顾问或投资者。