網路安全創業公司 Runlayer 獲 Khosla、Felicis 贊助 1100 萬美元，並獲得 8 家獨角獸公司的支持。

本週一，一家名為 Runlayer 的新型模型上下文協定安全初創公司從隱形模式中脫穎而出，從 Khosla Ventures 和 Felicis 的 Keith Rabois 手中獲得了 1100 萬美元的種子資金。

該公司由 Andrew Berman 創立，Andrew Berman 曾三次創業，他之前的創業項目包括嬰兒監視器創造商 Nanit 和人工智能視訊會議工具 Vowel，Vowel 已於 2024 年被 Zapier 收購。

Runlayer 自四個月前隱身推出產品以來，據說已有數十個客戶加入，其中包括八家獨角獸公司或上市公司，例如 Gusto、dbt Labs、Instacart 和 Opendoor。執行長 Andrew Berman 也告知 TechCrunch，MCP 的主要創造者 David Soria Parra 已加入成為天使投資人與顧問。(Parra 並未回應我們的置評要求）。

Parra 在 Anthropic 的團隊於 2024 年 11 月將 Model Context Protocol 引進為開放原始碼專案。MCP 已迅速成為預設標準，可讓人工智能代理連接到自主運作所需的資料和系統，允許它們存取、傳輸、修改資料，以及在沒有人為干預的情況下執行業務流程。

此協定目前已獲得所有主要模型供應商的支援，包括 OpenAI、Microsoft、AWS 和 Google，以及數以千計的科技和企業公司。從 Atlassian、Asana、Stripe、Block 到各家銀行和消費品製造商，都是著名的採用者。

「每個人都在談論 AI，」Berman 告訴 TechCrunch，「但其效用最終還是由它能存取的工具和資源所決定。」

核心問題在於 MCP 通訊協定本身並未包含強大的內建安全性，導致許多實作被發現有各種方式的漏洞。

加入 Disrupt 2026 輪候名單

確定您在 Disrupt 2026 輪候名單上的位置，就能率先取得早鳥門票。過往的 Disrupt 講座都有來自 Google Cloud、Netflix、Microsoft、Box、Phia、a16z、ElevenLabs、Wayve、Hugging Face、Elad Gil 和 Vinod Khosla 的領導者。他們是 250 多位業界專家的一員，將帶領 200 多場專題研討會，以加速您的成長並強化您的競爭優勢。您也將有機會與各行各業數百個推動創新的創業公司進行交流。

加入 Disrupt 2026 輪候名單

確保您在 Disrupt 2026 輪候名單上的位置，以率先取得早鳥門票。過去的 Disrupt 講座邀請了來自 Google Cloud、Netflix、Microsoft、Box、Phia、a16z、ElevenLabs、Wayve、Hugging Face、Elad Gil 和 Vinod Khosla 的領導人。他們是 250 多位業界專家的一員，將帶領 200 多場專題研討會，以加速您的成長並強化您的競爭優勢。您也將有機會與各行各業數百個推動創新的創業公司建立聯繫。

GitHub 和 Asana 就是傑出的例子。今年 5 月，Invariant Labs 的研究人員在 MCP 伺服器中發現了一個提示注入漏洞，可在未經授權的情況下存取私人 GitHub 儲存庫的資料。另外，Asana 在 6 月發現並修補了其 MCP 伺服器中的漏洞，此漏洞可能會導致客戶資料外洩。自此之後，針對常見的 MCP 伺服器配置又發現了許多攻擊媒介。

不出所料，這些安全疑慮刺激了許多 MCP 安全解決方案的發展。Cloudflare、Docker 和 Wiz 等主要廠商已進入此領域，同時也有許多新創公司專注於更專門的產品。

目前，最普遍的 MCP 安全產品類型是閘道，可作為驗證代理和管理其應用存取的保護層。

Runlayer 旨在透過提供全面的安全平台，在競爭激烈的市場中脫穎而出。它結合了閘道與先進的功能，例如：威脅偵測（可仔細檢查每個 MCP 請求）、可觀察性（可監控核准 MCP 伺服器上的所有代理活動）、用於建立自訂 AI 自動化的企業開發工具，以及可與 Okta 和 Entra 等現有身分提供者整合的細粒權限。

與開放原始碼的 Obot 等競爭者類似，Runlayer 為企業使用者提供一個目錄 (與 Okta 相似)，其中包含 IT 部門授權代理程式存取的預先審核 MCP 伺服器。該平台將 AI 代理應用程式權限與個別使用者的現有權限一致，並據此對財務資料庫等系統執行唯讀、寫入或禁止存取政策。

Berman 認為 Runlayer 的優勢不僅在於其產品的廣泛性，還在於團隊的直接經驗。在將 Vowel 賣給 Zapier 並成為 Zapier 的 AI 總監之後，他建立了最早的 MCP 伺服器之一，同時與 OpenAI 和 Anthropic 密切合作。這種第一手的接觸揭示了協定的挑戰。

"我們發現這個協定有哪些問題？他解釋說：「首先，快速的採用造成了重大的安全風險。在可觀察性和審計等領域存在關鍵的「盲點」，使得在全企業範圍內推出協定的風險特別大。

"所以在八月，我們離開了工作崗位。在四個月內，我們已經簽下了八家獨角獸公司，」Berman 指的是他自己和 Zapier 的共同創辦人 Tal Peretz 和 Vitor Balocco。

Berman 指出，公司的其他顧問和投資人還包括 Cursor 的安全主管 Travis McPeak 和 Neon 創辦人 Nikita Shamgunov。