Runlayer обвинила Rippling в краже MCP-шлюза: чем рискуют стартапы при пилотах с корпорациями

По данным TechCrunch, который ознакомился с текстом иска, Runlayer и Rippling подписали взаимное соглашение о неразглашении (NDA) и отдельный договор на пробное использование продукта. В договоре был пункт, запрещающий копировать интеллектуальную собственность Runlayer или создавать производные продукты. Несмотря на это, после того как стороны не сошлись в цене и пилот завершился, Runlayer утверждает, что Rippling начала строить собственный MCP-шлюз, фактически копируя решение стартапа.

Что именно произошло?

• Почти год совместной работы. По словам Runlayer, Rippling как потенциальный клиент проводила «почти год интенсивного инженерного сотрудничества», в ходе которого стартап передал дорожную карту продукта и исходный код.

• Договорная защита не помогла. Стороны подписали NDA и пробный договор с прямым запретом на копирование. Runlayer считает, что Rippling нарушила оба документа.

• Информатор изнутри. В иске говорится, что некий «инсайдер из Rippling» написал основателю Runlayer Эндрю Берману сообщение о внутреннем проекте, который представляет собой «почти точную копию Runlayer».

• Rippling отрицает обвинения. Представитель Rippling подтвердил TechCrunch, что компания действительно запускает собственный MCP-шлюз, но заявил, что продукт построен исключительно на собственной информации.

• Юридическая тяжёлая артиллерия. Runlayer наняла Sullivan & Cromwell, одну из самых известных юридических фирм на Уолл-стрит. Как отмечает TechCrunch, это не гарантирует победу, но придаёт иску дополнительную серьёзность, примерно как участие крупного венчурного фонда добавляет вес стартапу.

«Паническая попытка Runlayer избежать конкуренции путём фабрикации обвинений не является эффективным способом справиться с бизнес-неудачами. Rippling запускает превосходящий продукт для подключения ИИ-инструментов к бизнес-данным, используя только нашу собственную информацию.» : Представитель Rippling (TechCrunch)

Почему это касается всех, кто продаёт ИИ-инфраструктуру?

Рынок MCP-шлюзов стремительно растёт. Anthropic выпустила MCP как открытый протокол (опенсорс) в ноябре 2024 года. С тех пор протокол стал одним из базовых элементов взаимодействия между ИИ-моделями и внешними сервисами: модели и ИИ-агенты через MCP получают безопасный доступ к данным и инструментам за пределами собственной «песочницы».

MCP-стартапы добавляют поверх протокола контроль доступа, безопасность и управление агентами. Но чем проще стандарт, тем легче крупному клиенту воспроизвести решение внутри. Именно эту ловушку описывает иск Runlayer.

Продажа сложной ИИ-инфраструктуры в крупные компании занимает месяцы и требует глубокого погружения: клиент просит показать код, архитектуру, планы развития. А потом может решить, что дешевле построить самому. Обе стороны оказываются в тупике: без глубокого пилота сделка не состоится, а с глубоким пилотом растёт риск копирования.

Что делать с этим прямо сейчас, по ролям

• Разработчику или основателю стартапа в РФ и СНГ. Если вы продаёте ИИ-решение крупному клиенту, стандартный NDA и запрет на копирование в пробном договоре могут не спасти. Прописывайте конкретные ограничения: какие именно элементы (архитектура, код, алгоритмы) запрещено воспроизводить, штрафные санкции, срок действия запрета. Консультируйтесь с юристом до передачи исходного кода.

• Автору Дзена или маркетологу. Этот кейс даёт готовый сюжет для контента: конфликт между стартапом и крупной компанией вокруг ИИ-агентов легко упаковать в историю про защиту идей и рыночную конкуренцию.

• Предпринимателю, использующему MCP-инструменты. Сам протокол MCP открытый и бесплатный. Но коммерческие шлюзы вокруг него (такие как у Runlayer) добавляют безопасность и управление. Следите за исходом дела: если суд встанет на сторону Runlayer, это укрепит позиции небольших MCP-стартапов. Если нет, крупные платформы будут строить шлюзы сами, и выбор для конечного пользователя сузится.

Частые вопросы

Что такое MCP-шлюз и зачем он нужен?

MCP (Model Context Protocol) позволяет ИИ-моделям безопасно обращаться к внешним данным: базам, календарям, CRM. Шлюз добавляет поверх этого протокола контроль доступа и защиту, чтобы ИИ-агент не получил данные, к которым у него нет прав. Представьте проходную на предприятии: протокол MCP это дорога к зданию, а шлюз это охранник, который проверяет пропуск.

Можно ли использовать MCP-инструменты в России?

Сам протокол MCP открытый, его можно использовать где угодно. Коммерческие шлюзы вроде Runlayer ориентированы на западный рынок и могут быть недоступны в РФ. Из ближайших аналогов: российские платформы пока не предлагают отдельных MCP-шлюзов, но YandexGPT и GigaChat развивают собственные механизмы подключения к внешним источникам данных.

Чем закончится суд?

Исход пока неизвестен. Runlayer предъявляет обвинения в краже коммерческой тайны, нечестной конкуренции и нарушении договора. Rippling всё отрицает. Наём крупной юридической фирмы Sullivan & Cromwell говорит о серьёзности намерений Runlayer, но не предрешает результат.