速递｜Runlayer已签约数十家客户：三度创业者为Agent系上“安全带”，获1100万美元种子轮融资

TechCrunch2025年11月18日约 4 分钟

Runlayer founders: Vitor Balocco, Tal Peretz, Andrew Berman

图片来源：Runlayer

MCP 人工智能代理安全初创企业 Runlayer 携 8 家独角兽企业亮相，获 Khosla 风投 Keith Rabois 及 Felicis 投资 1100 万美元

周一，一家名为Runlayer 的新型 Model Context Protocol 安全初创公司悄然亮相，并获得来自 Khosla Ventures 基思·拉博伊斯和 Felicis 的 1100 万美元种子轮融资。

罗恩层的创始人是三次创业的安德鲁·伯曼（曾创立婴儿监护仪生产商 Nanit 及 AI 视频会议工具 Vowel，后者于 2024 年出售给 Zapier）。

罗恩层表示，自其产品秘密上线四个月以来，已签下数十家客户，包括Gusto、dbt Labs、Instacart 和 Opendoor 等八家独角兽或上市公司。

伯曼向 TechCrunch 透露，公司还邀请到了 MCP 方案的首席创建者大卫·索里亚·帕拉作为天使投资人和顾问（帕拉未回应我们的置评请求）。

帕拉所在的Anthropic 团队于 2024 年 11 月将该方案作为开源项目发布。如今 MCP 已成为 AI 智能体连接所需数据和系统以实现自主工作的实际标准，它允许智能体在无需人工监督的情况下访问、迁移、修改数据并执行业务流程。

目前该方案已获得所有主流模型制造商的支持，包括OpenAI、微软、AWS 和谷歌，以及数千家科技和企业客户——仅举几例：Atlassian、Asana、Stripe、Block 等从银行到消费品生产商的多行业企业。

"每个人都在谈论 AI，"Runlayer 首席执行官 Berman 告诉 TechCrunch，"但 AI 的实际效用取决于它能访问的工具和资源。"

问题在于，MCP 方案本身并未内置足够安全保障，因此已发现许多 MCP 实施方案存在各种漏洞。

典型案例当属GitHub 和 Asana。5 月，Invariant Labs 的研究人员发现 MCP 服务器中存在提示注入漏洞，使得他们能够窃取私有 GitHub 仓库（本不应公开访问）的数据。Asana 则在 6 月发现并修复了其 MCP 服务器中可能泄露客户数据的漏洞。此后还发现更多攻击类型可作用于常见的 MCP 服务器配置。

正如预料，这些安全问题催生了大量MCP 安全产品，包括 Cloudflare、Docker 和 Wiz 等知名企业的方案，以及众多聚焦细分领域的初创公司产品。

目前最常见的MCP 安全产品是网关，本质上是一个用于鉴别智能体并控制其访问应用程序的安全层。

Runlayer 计划通过提供一体化安全工具在这一竞争激烈的市场中脱颖而出，该工具将网关与多种功能结合，包括：分析每个 MCP 请求的威胁检测功能；监控 IT 部门已授权所有 MCP 服务器上智能体活动的可观察性功能；供 IT 部门为企业用户构建定制 AI 自动化的企业开发功能；以及与 Okta 和 Entra 等现有鉴别提供程序协同工作的细粒度权限功能。

与其他竞争者（如开源项目Obot）类似，Runlayer 为企业用户提供了类似 Okta 的预审核 MCP 服务器目录，这些服务器是 IT 部门允许智能体访问的。Runlayer 会将智能体的应用程序权限与人类用户的权限进行匹配。例如，某些人可能对财务系统只有只读权限，有些人则有写入权限（即变更数据的权限），而其他人可能完全没有访问权限。

Berman 认为，Runiayer 之所以脱颖而出，不仅在于产品功能的广度，更在于团队的经验。他创立这家初创公司，是因为在将 Vowel 出售给 Zapier 后，他成为了 Zapier 人工智能部门的负责人，并构建了首批 MCP 服务器之一，当时与 OpenAI 和 Anthropic 紧密合作，他如是说。