Cybersecurity-Startup Runlayer startet mit 11 Millionen Dollar von Khosla, Felicis und Unterstützung von 8 Unicorns

Am Montag tauchte ein neues Model Context Protocol-Sicherheits-Startup namens Runlayer aus dem Stealth-Modus auf und sicherte sich eine Startfinanzierung in Höhe von 11 Millionen US-Dollar von Keith Rabois von Khosla Ventures und Felicis.

Das Unternehmen wurde von Andrew Berman gegründet, einem dreifachen Gründer, zu dessen früheren Unternehmungen der Hersteller von Baby-Monitoren Nanit und das KI-Videokonferenz-Tool Vowel gehören, das 2024 von Zapier übernommen wurde.

Seit der Einführung seines Produkts im Stealth-Modus vor vier Monaten hat Runlayer Berichten zufolge Dutzende von Kunden an Bord geholt, darunter acht Einhorn- oder börsennotierte Unternehmen wie Gusto, dbt Labs, Instacart und Opendoor. CEO Andrew Berman teilte TechCrunch außerdem mit, dass David Soria Parra, einer der Hauptentwickler von MCP, als Angel-Investor und Berater eingestiegen ist. (Parra hat auf unsere Anfrage nach einem Kommentar nicht reagiert.)

Parras Team bei Anthropic stellte das Model Context Protocol im November 2024 als Open-Source-Projekt vor. MCP hat sich schnell zum Standard entwickelt, der es KI-Agenten ermöglicht, sich mit den Daten und Systemen zu verbinden, die sie für ihren autonomen Betrieb benötigen, so dass sie ohne menschliches Zutun auf Daten zugreifen, diese übertragen und ändern sowie Geschäftsprozesse ausführen können.

Das Protokoll wird inzwischen von allen großen Modellanbietern unterstützt, darunter OpenAI, Microsoft, AWS und Google, sowie von Tausenden von Technologie- und Unternehmensunternehmen. Zu den namhaften Anwendern gehören unter anderem Atlassian, Asana, Stripe und Block sowie verschiedene Banken und Konsumgüterhersteller.

"Alle reden über KI", sagte Berman gegenüber TechCrunch, "aber ihr Nutzen wird letztlich von den Tools und Ressourcen bestimmt, auf die sie zugreifen kann."

Das Kernproblem ist, dass das MCP-Protokoll selbst keine robuste eingebaute Sicherheit enthält, was dazu geführt hat, dass zahlreiche Implementierungen auf verschiedene Weise angreifbar sind.

Auf die Warteliste für die Disrupt 2026 setzen

Sichern Sie sich Ihren Platz auf der Warteliste für die Disrupt 2026, um als Erster in der Schlange für Early Bird-Tickets zu stehen. In der Vergangenheit waren auf der Disrupt-Bühne führende Vertreter von Google Cloud, Netflix, Microsoft, Box, Phia, a16z, ElevenLabs, Wayve, Hugging Face, Elad Gil und Vinod Khosla vertreten. Sie sind Teil von über 250 Branchenexperten, die mehr als 200 Sessions leiten, um Ihr Wachstum zu beschleunigen und Ihren Wettbewerbsvorteil zu verbessern. Außerdem haben Sie die Möglichkeit, mit Hunderten von Start-ups in Kontakt zu treten, die in allen Bereichen Innovationen vorantreiben.

Kommen Sie auf die Warteliste für die Disrupt 2026

Sichern Sie sich Ihren Platz auf der Warteliste für die Disrupt 2026, um als Erster in der Schlange für Early Bird-Tickets zu stehen. Auf den vergangenen Disrupt-Bühnen waren führende Vertreter von Google Cloud, Netflix, Microsoft, Box, Phia, a16z, ElevenLabs, Wayve, Hugging Face, Elad Gil und Vinod Khosla vertreten. Sie sind Teil von über 250 Branchenexperten, die mehr als 200 Sessions leiten, um Ihr Wachstum zu beschleunigen und Ihren Wettbewerbsvorteil zu verbessern. Außerdem haben Sie die Möglichkeit, mit Hunderten von Start-ups in Kontakt zu treten, die in allen Bereichen Innovationen vorantreiben.

GitHub und Asana sind prominente Beispiele dafür. Im Mai deckten Forscher von Invariant Labs eine Souffle-Injection-Schwachstelle in MCP-Servern auf, die unbefugten Zugriff auf Daten aus privaten GitHub-Repositories ermöglichte. Unabhängig davon hat Asana im Juni eine Sicherheitslücke in seinem MCP-Server identifiziert und gepatcht, die zur Preisgabe von Kundendaten hätte führen können. Seitdem wurden viele weitere Angriffsvektoren gegen gängige MCP-Serverkonfigurationen entdeckt.

Es überrascht nicht, dass diese Sicherheitsbedenken die Entwicklung zahlreicher MCP-Sicherheitslösungen vorangetrieben haben. Große Unternehmen wie Cloudflare, Docker und Wiz sind in diesen Bereich eingestiegen, daneben gibt es eine Reihe von Start-ups, die sich auf speziellere Produkte konzentrieren.

Die derzeit am weitesten verbreitete Art von MCP-Sicherheitsprodukten ist das Gateway, das als Schutzschicht zur Authentifizierung von Agenten und zur Verwaltung ihres Anwendungszugriffs dient.

Runlayer zielt darauf ab, sich in diesem wettbewerbsintensiven Markt durch das Angebot einer umfassenden Sicherheitsplattform zu differenzieren. Es kombiniert ein Gateway mit fortschrittlichen Funktionen wie der Bedrohungserkennung, die jede MCP-Anfrage prüft, der Beobachtbarkeit, die alle Agentenaktivitäten auf den zugelassenen MCP-Servern überwacht, den Entwicklungstools für Unternehmen zur Erstellung benutzerdefinierter KI-Automatisierungen und granularen Berechtigungen, die sich in bestehende Identitätsanbieter wie Okta und Entra integrieren lassen.

Ähnlich wie Konkurrenten wie das quelloffene Obot bietet Runlayer Geschäftsanwendern einen Katalog - ähnlich wie Okta - von vorab geprüften MCP-Servern, die ihre IT-Abteilung für den Agenten-Zugriff autorisiert. Die Plattform gleicht die Berechtigungen für KI-Agentenanwendungen mit den bestehenden Privilegien der einzelnen Benutzer ab und erzwingt dementsprechend Richtlinien für Lese-, Schreib- oder Nicht-Zugriffsrechte für Systeme wie Finanzdatenbanken.

Berman glaubt, dass der Vorteil von Runlayer nicht nur in der Breite des Produkts liegt, sondern auch in der direkten Erfahrung des Teams. Nachdem er Vowel an Zapier verkauft hatte und KI-Direktor von Zapier wurde, baute er einen der ersten MCP-Server und arbeitete eng mit OpenAI und Anthropic zusammen. Durch diese Erfahrungen aus erster Hand wurden die Herausforderungen des Protokolls deutlich.

"Welche Probleme haben wir mit dem Protokoll festgestellt? Erstens schuf die schnelle Einführung erhebliche Sicherheitsrisiken", erklärte er. Es gab kritische "blinde Flecken" in Bereichen wie Beobachtbarkeit und Auditing, was die unternehmensweite Einführung besonders riskant machte.

"Im August verließen wir also unsere Arbeitsplätze. Wir holten David Soria Parra, den Schöpfer der Spekulation, und innerhalb von vier Monaten haben wir acht Einhörner unter Vertrag genommen", sagte Berman und bezog sich dabei auf sich selbst und seine Mitbegründer von Zapier, Tal Peretz und Vitor Balocco.

Berman merkt an, dass zu den anderen Beratern und Investoren des Unternehmens der Sicherheitschef von Cursor, Travis McPeak, und der Neon-Gründer Nikita Shamgunov gehören.