サイバーセキュリティ新興企業RunlayerがKhosla、Felicisから1,100万ドルを得て起業、8つのユニコーンからも支援を受ける

月曜日、Runlayerという新しいModel Context Protocolセキュリティ・スタートアップがステルス・モードから抜け出し、Khosla VenturesとFelicisのKeith Raboisから1100万ドルのシード資金を獲得した。

同社はアンドリュー・バーマンによって設立され、過去にはベビーモニターを開発したNanitや、2024年にZapierに買収されたAIビデオ会議ツールのVowelなど、3度の創業を経験している。

4ヶ月前にステルス状態で製品を発表して以来、RunlayerはGusto、dbt Labs、Instacart、Opendoorといったユニコーン企業や上場企業8社を含む数十社の顧客を獲得したと伝えられている。アンドリュー・バーマンCEOはまた、MCPの主要クリエイターであるデイビッド・ソリア・パーラがエンジェル投資家兼アドバイザーとして加わったとTechCrunchに伝えた。(Parra氏は我々のコメント要求には応じなかった）。

AnthropicのParraのチームは、2024年11月にオープンソースプロジェクトとしてModel Context Protocolを発表した。MCPは、AIエージェントが自律的に動作するために必要なデータやシステムとの接続を可能にし、人間の介入なしにデータへのアクセス、転送、変更、ビジネスプロセスの実行を可能にするデフォルトの標準と急速になった。

このプロトコルは現在、OpenAI、マイクロソフト、AWS、グーグルなどの主要なモデルプロバイダーや、何千ものテクノロジー企業、エンタープライズ企業からサポートを受けている。注目すべき採用企業は、アトラシアン、アサナ、ストライプ、ブロックから様々な銀行や消費財メーカーまで多岐にわたる。

「バーマンはTechCrunchに対し、「誰もがAIについて話しているが、その有用性は最終的にAIがアクセスできるツールとリソースによって決まる」と語った。

核心的な問題は、MCPプロトコル自体に強固なビルトイン・セキュリティが含まれていないことで、数多くの実装に様々な脆弱性が見つかっている。

Disrupt 2026のキャンセル待ちリストに参加する

Disrupt 2026のウェイティングリストに登録し、早期割引チケットをいち早く手に入れよう。過去のDisruptステージでは、Google Cloud、Netflix、Microsoft、Box、Phia、a16z、ElevenLabs、Wayve、Hugging Face、Elad Gil、Vinod Khoslaのリーダーが登場した。彼らは、あなたの成長を加速させ、競争力を磨くために設計された200以上のセッションをリードする250人以上の業界の専門家の一部です。また、あらゆる分野でイノベーションを推進する何百もの新興企業とつながるチャンスもある。

Disrupt 2026のキャンセル待ちリストに参加する

Disrupt 2026のウェイティングリストに登録すると、早期割引チケットをいち早く手に入れることができます。過去のDisruptステージには、Google Cloud、Netflix、Microsoft、Box、Phia、a16z、ElevenLabs、Wayve、Hugging Face、Elad Gil、Vinod Khoslaのリーダーが登壇した。彼らは、あなたの成長を加速させ、競争力を磨くために設計された200以上のセッションをリードする250人以上の業界の専門家の一部です。また、あらゆる分野でイノベーションを推進する何百もの新興企業とつながるチャンスもある。

GitHubとAsanaはその顕著な例だ。5月、Invariant Labsの研究者は、GitHubのプライベートリポジトリからデータへの不正アクセスを可能にするプロンプトインジェクションの脆弱性をMCPサーバーで発見した。これとは別に、Asanaは6月にMCPサーバーの脆弱性を特定し、パッチを適用した。それ以来、一般的なMCPサーバーの構成に対して、さらに多くの攻撃ベクトルが発見されている。

当然のことながら、こうしたセキュリティ上の懸念が、数多くのMCPセキュリティ・ソリューションの開発に拍車をかけている。Cloudflare、Docker、Wizといった大手企業がこの分野に参入したほか、より専門的な製品に注力する新興企業も相次いで登場している。

現在、最も普及しているMCPセキュリティ製品はゲートウェイで、エージェントを認証し、アプリケーションへのアクセスを管理する保護レイヤーとして機能する。

Runlayerは、包括的なセキュリティ・プラットフォームを提供することで、この競争の激しい市場での差別化を目指している。Runlayerは、ゲートウェイと、すべてのMCPリクエストを精査する脅威検知、承認されたMCPサーバーにわたるすべてのエージェントの活動を監視する観測性、カスタムAI自動化を構築するためのエンタープライズ開発ツール、OktaやEntraなどの既存のIDプロバイダーと統合するきめ細かなアクセス許可などの高度な機能を組み合わせている。

オープンソースのObotのような競合と同様に、Runlayerは、IT部門がエージェント・アクセスを承認する事前審査済みのMCPサーバーのOktaのようなカタログをビジネス・ユーザーに提供する。このプラットフォームは、AIエージェントのアプリケーション権限を各ユーザーの既存の権限と整合させ、財務データベースのようなシステムに対して、読み取り専用、書き込み専用、またはアクセス禁止のポリシーを適宜適用する。

バーマンは、Runlayerの強みは製品の幅広さだけでなく、チームの直接的な経験にもあると考えている。VowelをZapierに売却し、ZapierのAIディレクターとなった後、彼はOpenAIやAnthropicと密接に協力しながら、初期のMCPサーバーの1つを構築した。この直接の経験により、プロトコルの課題が明らかになった。

「私たちはこのプロトコルにどのような問題を見出したのでしょうか？第一に、急速な普及が重大なセキュリティリスクを生み出した」と彼は説明する。観測可能性や監査といった分野に重大な "盲点 "があり、全社的な展開は特に危険だった。

「そこで8月、私たちは仕事を辞めました。そして4ヶ月の間に、8つのユニコーンと契約しました」とバーマンは言い、彼自身とZapierの共同設立者であるタル・ペレツとヴィトール・バロッコのことを指している。

バーマンは、この会社の他のアドバイザーや投資家には、Cursorのセキュリティ責任者であるトラヴィス・マクピークや、Neonの創業者であるニキータ・シャムグノフが含まれていると述べている。