MCP安全领域再迎独角兽：Runlayer获1100万美元种子轮正式登场

Model Context Protocol（MCP）安全公司Runlayer今日宣布完成1100万美元种子轮融资，由Khosla Ventures与Felicis联合领投，公司同时结束为期四个月的隐身期。创始人Andrew Berman透露，Runlayer已与Gusto、dbt Labs、Instacart、Opendoor等八家独角兽或上市企业达成合作，并邀请MCP规范主要作者David Soria Parra担任顾问。

自2024年11月开源以来，MCP已被OpenAI、微软、AWS、Google等主流模型厂商采用，用于为AI代理提供无需人工干预的数据读写与业务执行能力。然而协议缺乏内置的安全机制，GitHub、Asana等平台相继曝出提示注入与权限越界问题，催生了对网关、审计与权限管理的强烈需求。

Runlayer推出一体化安全平台，将网关、威胁检测、可观测性、企业自动化开发以及细粒度权限整合到同一个控制台。产品采用“Okta式”目录，IT团队可提前审批MCP服务器并映射至员工身份，让代理权限与用户权限逐一对应，防止读写越权。平台兼容Okta、Entra等身份提供商，并提供全链路审计日志以满足合规要求。

Berman曾任Zapier AI总监，参与搭建早期MCP服务器，并与OpenAI及Anthropic有深度合作。他认为协议的快速落地带来了“可观测性盲区”，因此与两名前Zapier同事于8月离职创办Runlayer，并在四个月内完成产品构建与客户验证。公司计划年内扩充工程师团队并发布GA版，后续将支持本地私有化部署与多云环境。