Lundi, une nouvelle startup de sécurité Model Context Protocol appelée Runlayer a été lancée furtivement avec 11 millions de dollars de financement de démarrage de Keith Rabois et Felicis de Khosla Ventures.
Il a été créé par le troisième fondateur Andrew Berman (entreprises précédentes : le fabricant de babyphones Nanit et un outil de vidéoconférence IA, Vowel, vendu à Zapier en 2024).
Au cours des quatre mois qui ont suivi le lancement furtif de son produit, Runlayer a signé des dizaines de clients, dont huit licornes ou sociétés publiques comme Gusto, dbt Labs, Instacart et Opendoor, indique-t-il. Il a également attrapé David Soria Parra, le créateur principal de MCP, en tant qu’ange et conseiller, a déclaré Berman à TechCrunch. (Parra n’a pas répondu à notre demande de commentaire.)
L’équipe de Parra chez Anthropic a lancé le protocole en novembre 2024 en tant que projet open source. MCP est depuis devenu la norme de facto permettant aux agents d’IA de se connecter aux données et aux systèmes dont ils ont besoin pour travailler de manière indépendante. Il permet aux agents d’accéder aux données, de les déplacer, de les modifier et d’exécuter des processus métier sans surveillance humaine.
Le protocole est désormais pris en charge par tous les grands modélistes, notamment OpenAI, Microsoft, AWS et Google, ainsi que par des milliers d’entreprises technologiques et d’entreprises ; pour n’en nommer que quelques-uns : Atlassian, Asana, Stripe, Block et d’autres, allant des banques aux fabricants de biens de consommation.
« Tout le monde parle de l’IA », a déclaré Berman, PDG de Runlayer, à TechCrunch, « mais l’IA n’est en réalité aussi utile que les outils et les ressources auxquels elle a accès. »
Le problème est que le protocole MCP lui-même n’inclut pas beaucoup de sécurité dès le départ, de sorte que de nombreuses implémentations MCP se sont déjà révélées vulnérables de diverses manières.
Événement Techcrunch
San Francisco
|
13-15 octobre 2026
Les enfants de l’affiche sont probablement GitHub et Asana. En mai, des chercheurs d’Invariant Labs ont découvert une vulnérabilité d’injection rapide dans les serveurs MCP qui leur permettait de récupérer des données à partir de référentiels GitHub privés (ceux qui n’auraient pas dû être accessibles au public). Asana a découvert et corrigé une vulnérabilité dans son serveur MCP en juin qui aurait pu exposer les données des clients. Depuis, de nombreux autres types d’attaques ont fonctionné sur les configurations de serveur MCP courantes.
Comme on peut s’y attendre, ces problèmes de sécurité ont donné naissance à de nombreux produits de sécurité MCP, notamment des produits de grandes sociétés telles que Cloudflare, Docker et Wiz, ainsi qu’à une multitude de startups s’attaquant à des produits plus spécifiques.
Le type de produit de sécurité MCP le plus courant de nos jours est une passerelle, essentiellement une couche de sécurité permettant d’identifier les agents et de contrôler leur accès aux applications.
Runlayer prévoit de se démarquer sur ce marché encombré en étant un outil de sécurité tout-en-un combinant une passerelle avec des fonctionnalités telles que la détection des menaces qui analyse chaque requête MCP ; une observabilité qui surveillait toutes les activités d’agent sur tous les serveurs MCP autorisés par le service informatique ; le développement d’entreprise où l’informatique peut créer des automatisations d’IA personnalisées pour les utilisateurs de l’entreprise ; et des autorisations détaillées qui fonctionnent avec les fournisseurs d’identité existants comme Okta et Entra.
Comme d’autres concurrents, tels que l’open source Obot, les utilisateurs professionnels de Runlayer se voient présenter un catalogue de type Okta des serveurs MCP pré-vérifiés auxquels leur service informatique permettra aux agents d’accéder. Runlayer fait correspondre les autorisations d’application des agents avec les autorisations des utilisateurs humains. Par exemple, certaines personnes peuvent avoir un accès en lecture seule aux systèmes financiers, d’autres un accès en écriture (la possibilité de modifier les données). D’autres n’y ont aucun accès.
Berman pense que Runlayer se démarque de la concurrence, non seulement par l’étendue du produit, mais aussi par l’expérience de l’équipe. Il a fondé la startup parce qu’après avoir vendu Vowel à Zapier, il est devenu directeur de l’IA de Zapier et a construit l’un des premiers serveurs MCP, travaillant à l’époque en étroite collaboration avec OpenAI et Anthropic, a-t-il déclaré.
« Quels sont les problèmes que nous avons constatés avec le protocole ? Premièrement, c’était le risque pour la sécurité car il a été adopté si rapidement », a-t-il déclaré. Il y avait des « angles morts » dans des domaines tels que l’observabilité et les audits, ce qui rendait risqué pour les entreprises le déploiement auprès des utilisateurs.
Ainsi, en août, « nous avons quitté notre emploi. Nous avons recruté David Soria Parra, le créateur de la spécification, et en quatre mois, nous avons recruté huit licornes », a-t-il déclaré à propos de lui-même et de ses cofondateurs Zapier Tal Peretz et Vitor Balocco.
Selon Berman, parmi les autres conseillers et investisseurs de l’entreprise figurent le responsable de la sécurité chez Cursor Travis McPeak et le fondateur de Neon Nikita Shamgunov.
