一家专注于 “模子高下文条约”（Model Context Protocol世博体育app下载，简称 MCP）安全的新创公司 Runlayer 收尾 “隐身模式” 安谧推出。该公司已完成 1100 万好意思元种子轮融资，投资方包括科斯抢眼投（Khosla Ventures）的基想・拉博伊斯（Keith Rabois）及风投公司 Felicis。
Runlayer 由一语气创业者安德鲁・伯曼（Andrew Berman）创立 —— 他此前创办过两家公司：婴儿监护仪制造商 Nanit，以及东说念主工智能视频会议器用 Vowel（2024 年被 Zapier 收购）。
伯曼向 TechCrunch 泄漏，在 Runlayer 以 “隐身模式” 推坐褥物后的四个月里，已签约数十家客户，其中包括 8 家独角兽企业或上市公司，如薪资照料公司 Gusto、东说念主力资源平台 Rippling、数据器用设备商 dbt Labs、生鲜配送平台 Instacart、房产交游平台 Opendoor 及企业支付做事商 Ramp 等。此外，MCP 条约的主要创建者大卫・索里亚・帕拉（David Soria Parra）也已以天神投资东说念主及照料人身份加入 Runlayer（帕拉未回话置评苦求）。
2024 年 11 月，帕拉在 Anthropic 公司的团队将 MCP 条约手脚开源名堂推出。而后，MCP 迟缓成为东说念主工智能代理（AI agent）贯串所需数据与系统、终了孤立运转的 “事实圭臬”。通过该条约，AI 代理可在无需东说念主工监督的情况下造访、传输、修改数据，并试验业务历程。
现在，系数主流模子设备商均复古该条约，包括 OpenAI、微软（Microsoft）、亚马逊云做事（AWS）、谷歌（Google）；同期复古该条约的还罕有千家科技公司及企业客户，仅举几例：邻接器用提供商 Atlassian、名堂照料平台 Asana、支付做事商 Stripe、金融科技公司 Block，此外还涵盖从银行到耗尽品制造商等多个畛域的企业。
Runlayer 首席试验官伯曼在接纳 TechCrunch 采访时暗示：“系数东说念主都在褒贬东说念主工智能，但东说念主工智能的实用价值，王人备取决于它所能赢得的器用与资源。”
刻下的中枢问题在于，MCP 条约自己并未内置完善的安全机制，因此已发现很多 MCP 条约应用存在各样安全缝隙。
最典型的案例粗略是 GitHub 与 Asana。本年 5 月，Invariant Labs 的盘考东说念主员发现 MCP 做事器存在 “教导注入缝隙”，欺诈该缝隙可赢得 GitHub 私东说念主代码仓库（本应不合公众盛开）中的数据；6 月，Asana 发现并成立了其 MCP 做事器中的一个缝隙，该缝隙正本可能导致客户数据露馅。而后，盘考东说念主员还发现了更多可针对常见 MCP 做事器设置发起的报复款式。
显而易见，这类安全问题催生出多数 MCP 安全产物，既有来自 CloudFlare（云安全公司）、Docker（容器化平台）、Wiz（网罗安全公司）等着名企业的处分决议，也有广阔专注于特定畛域的初创公司推出关联产物。
现在最常见的 MCP 安全产物类型是 “网关”（gateway）—— 本色上是一层安全戒备层，用于识别 AI 代理身份，并戒指其对应用设施的造访权限。
在这片拥堵的商场中，Runlayer 接洽通过 “一体化安全器用” 终了互异化竞争：该器用不仅包含网关功能，还整合了多项特点功能，举例 “胁迫检测”（分析每一项 MCP 苦求）、“可不雅测性”（监控 IT 部门授权的系数 MCP 做事器上的 AI 代理步履）、“企业级设备”（IT 部门可为本企业用户构建定制化 AI 自动化器用），以及 “考究化权限照料”（与 Okta、Entra 等现容身份认证做事商兼容）。
与开源器用 Obot 等竞争敌手一样，Runlayer 向企业用户提供一样 Okta 的 “目次”，其中列出经 IT 部门审核通过、允许 AI 代理造访的 MCP 做事器。Runlayer 会将 AI 代理的应用权限与东说念主类用户的权限进行匹配。举例，部分东说念主员可能仅领有财务系统的 “只读权限”，部分东说念主员领有 “写入权限”（可修改数据），而另一些东说念主则王人备莫得造访权限。
伯曼以为，Runlayer 之是以能在同类产物中脱颖而出，不仅在于产物功能的广度，更在于团队的教导。他暗示，我方创办这家初创公司的机会是：将 Vowel 出售给 Zapier 后，他担任了 Zapier 的东说念主工智能部门负责东说念主，并参与搭建了首批 MCP 做事器之一，那时还与 OpenAI 及 Anthropic 有过密切合作。
“咱们发现该条约存在哪些问题？率先是安全风险，因为它的培育速率太快了，” 伯曼说，“在可不雅测性、审计等畛域存在‘盲区’，这使得企业向用户引申该条约时濒临较高风险。”
因此，本年 8 月，“咱们辞去了责任，邀请到条约标准的创建者大卫・索里亚・帕拉加入。短短四个月内，咱们就签约了 8 家独角兽企业。” 伯曼口中的 “咱们”，包括他本东说念主及来自 Zapier 的联结独创东说念主塔尔・佩雷茨与维托尔・巴洛科。
伯曼还泄漏，公司的其他照料人及投资者包括代码裁剪器 Cursor 的安全负责东说念主特拉维斯・麦克皮克（Travis McPeak），以及数据库公司 Neon 的独创东说念主尼基塔・沙姆古诺夫（Nikita Shamgunov）。
海量资讯、精确解读，尽在新浪财经APP
包袱裁剪：郭明煜 世博体育app下载