A Runlayer, startup de segurança cibernética, é lançada com US$ 11 milhões da Khosla, Felicis e apoio de 8 unicórnios

Na segunda-feira, uma nova startup de segurança Model Context Protocol chamada Runlayer saiu do modo furtivo, garantindo US$ 11 milhões em financiamento inicial de Keith Rabois da Khosla Ventures e Felicis.

A empresa foi fundada por Andrew Berman, três vezes fundador, cujos empreendimentos anteriores incluem o criador de monitores para bebês Nanit e a ferramenta de videoconferência de IA Vowel, que foi adquirida pela Zapier em 2024.

Desde o lançamento de seu produto em segredo, há quatro meses, a Runlayer teria integrado dezenas de clientes, incluindo oito empresas unicórnio ou de capital aberto, como Gusto, dbt Labs, Instacart e Opendoor. O CEO Andrew Berman também informou ao TechCrunch que David Soria Parra, um dos principais criadores do MCP, entrou como investidor anjo e consultor. (Parra não respondeu ao nosso pedido de comentário).

A equipe de Parra na Anthropic apresentou o Model Context Protocol como um projeto de código aberto em novembro de 2024. O MCP tornou-se rapidamente o padrão predefinido para permitir que os agentes de IA se conectem aos dados e sistemas de que precisam para operar de forma autônoma, permitindo que acessem, transfiram, modifiquem dados e executem processos de negócios sem intervenção humana.

O protocolo agora conta com o suporte de todos os principais provedores de modelos, incluindo OpenAI, Microsoft, AWS e Google, além de milhares de empresas de tecnologia e corporativas. Os adotantes notáveis vão desde a Atlassian, Asana, Stripe e Block até vários bancos e fabricantes de bens de consumo.

"Todo mundo está falando sobre IA", disse Berman ao TechCrunch, "mas sua utilidade é determinada, em última análise, pelas ferramentas e recursos que ela pode acessar".

O principal problema é que o protocolo MCP em si não inclui uma segurança robusta incorporada, o que faz com que várias implementações sejam consideradas vulneráveis de várias maneiras.

Participe da lista de espera do Disrupt 2026

Garanta seu lugar na lista de espera do Disrupt 2026 para ser o primeiro na fila dos ingressos antecipados. Os estágios anteriores do Disrupt contaram com a participação de líderes do Google Cloud, Netflix, Microsoft, Box, Phia, a16z, ElevenLabs, Wayve, Hugging Face, Elad Gil e Vinod Khosla. Eles fazem parte dos mais de 250 especialistas do setor que conduzem mais de 200 sessões criadas para acelerar seu crescimento e aprimorar sua vantagem competitiva. Você também terá a chance de se conectar com centenas de startups que impulsionam a inovação em todos os setores.

Entre na lista de espera do Disrupt 2026

Garanta seu lugar na lista de espera do Disrupt 2026 para ser o primeiro na fila de ingressos antecipados. Os estágios anteriores do Disrupt contaram com a participação de líderes do Google Cloud, Netflix, Microsoft, Box, Phia, a16z, ElevenLabs, Wayve, Hugging Face, Elad Gil e Vinod Khosla. Eles fazem parte dos mais de 250 especialistas do setor que conduzem mais de 200 sessões criadas para acelerar seu crescimento e aprimorar sua vantagem competitiva. Você também terá a chance de se conectar com centenas de startups que impulsionam a inovação em todos os setores.

O GitHub e a Asana são exemplos importantes. Em maio, pesquisadores da Invariant Labs descobriram uma vulnerabilidade de injeção imediata em servidores MCP que permitia o acesso não autorizado a dados de repositórios privados do GitHub. Separadamente, a Asana identificou e corrigiu uma vulnerabilidade em seu servidor MCP em junho que poderia ter levado à exposição de dados de clientes. Desde então, muitos outros vetores de ataque foram descobertos em configurações comuns de servidores MCP.

Não é de surpreender que essas preocupações com a segurança tenham estimulado o desenvolvimento de várias soluções de segurança de MCP. Grandes empresas como Cloudflare, Docker e Wiz entraram no espaço, além de uma onda de startups com foco em produtos mais especializados.

Atualmente, o tipo mais predominante de produto de segurança de MCP é o gateway, que atua como uma camada protetora para autenticar agentes e gerenciar o acesso a aplicativos.

A Runlayer pretende se diferenciar nesse mercado competitivo oferecendo uma plataforma de segurança abrangente. Ela combina um gateway com recursos avançados, como detecção de ameaças que examina cada solicitação de MCP, observabilidade que monitora toda a atividade do agente em servidores MCP aprovados, ferramentas de desenvolvimento empresarial para criar automações de IA personalizadas e permissões granulares que se integram aos provedores de identidade existentes, como Okta e Entra.

Semelhante aos concorrentes, como o Obot de código aberto, o Runlayer fornece aos usuários corporativos um catálogo - semelhante ao Okta - de servidores MCP pré-aprovados que o departamento de TI autoriza para o acesso do agente. A plataforma alinha as permissões do aplicativo do agente de IA com os privilégios existentes do usuário individual, aplicando políticas de somente leitura, gravação ou de não acesso a sistemas como bancos de dados financeiros.

Berman acredita que a vantagem da Runlayer não está apenas na amplitude de seu produto, mas também na experiência direta da equipe. Depois de vender a Vowel para a Zapier e se tornar o diretor de IA da Zapier, ele construiu um dos primeiros servidores MCP, colaborando estreitamente com a OpenAI e a Anthropic. Essa exposição em primeira mão revelou os desafios do protocolo.

"Quais problemas identificamos no protocolo? Primeiro, a rápida adoção criou riscos de segurança significativos", explicou ele. Havia "pontos cegos" críticos em áreas como observabilidade e auditoria, o que tornava as implementações em toda a empresa particularmente arriscadas.

"Então, em agosto, deixamos nossos empregos. Trouxemos David Soria Parra, o criador da especificação, e, em quatro meses, assinamos contrato com oito unicórnios", disse Berman, referindo-se a ele mesmo e a seus cofundadores da Zapier, Tal Peretz e Vitor Balocco.

Berman observa que outros consultores e investidores da empresa incluem o chefe de segurança da Cursor, Travis McPeak, e o fundador da Neon, Nikita Shamgunov.