Palma تجمع $1.8M لبناء طبقة الحوكمة لوكلاء الذكاء الاصطناعي في المؤسسات

Palma.ai جمعت $1.8 مليون في جولة تمويل ما قبل البذرة لتصدي لمشكلة تزداد أهميتها مع انتقال المؤسسات من المساعدين الذكائيين الذين يولدون محتوى إلى وكلاء قادرين على اتخاذ إجراءات داخل الأنظمة المؤسسية.

قادت D11Z الجولة، بمشاركة Plug and Play Ventures وDeel وScale Now Ventures ومستثمرين ملائكيين يشملون التنفيذيين من Cisco وDeel. ستُستخدم الأموال لتوسيع فرق الهندسة والتسويق لشركة Palma.ai بينما تستهدف الشركة مؤسسات أكبر تنشر وكلاء الذكاء الاصطناعي عبر منصات متعددة.

هناك أيضاً تداخل غير عادي بين المستثمر والعميل في هذه الجولة. تقوم كل من D11Z وPlug and Play بنشر Palma.ai داخلياً، مستخدمين بنية الحوكمة الخاصة به لتزويد الموظفين بوكلاء ذكاء اصطناعي يمكنهم الوصول إلى أدوات المؤسسة دون الحاجة إلى تكوين الأذونات والتكاملات لكل تطبيق ذكاء اصطناعي على حدة.

مشكلة الحوكمة الناشئة خلف وكلاء الذكاء الاصطناعي

يعتمد الاعتماد المتسارع للذكاء الاصطناعي الوكلي على مشكلة أمنية مختلفة عن تلك التي واجهتها المؤسسات مع الجيل الأول من الذكاء الاصطناعي التوليدي.

منح الموظفين إمكانية الوصول إلى روبوت محادثة أثار أساساً تساؤلات حول كشف البيانات، واستخدام النموذج، وما يقوم العاملون بتحميله من معلومات. يمكن للوكلاء الذكائيين أن يذهبوا أبعد من ذلك بكثير. عند اتصالهم بأنظمة المؤسسة، قد يقوم الوكيل بتحديث سجل عميل، أو الاستعلام عن قاعدة بيانات، أو تفعيل سير عمل داخلي، أو تعديل كود، أو بدء إجراء آخر نيابةً عن الموظف.

تُتاح هذه القدرة بشكل متزايد عبر Model Context Protocol (MCP)، وهو بروتوكول مفتوح لربط تطبيقات الذكاء الاصطناعي بالأدوات والبيانات. أصبح MCP معيارًا صناعيًا أوسع الآن ويُدار عبر مؤسسة الوكلي للذكاء الاصطناعي التابعة لمؤسسة لينكس، إلى جانب تقنيات أخرى تدعم بنية تحتية للوكيل القابلة للتشغيل البيني.

يحل MCP مشكلة التوافقية المهمة، لكنه لا يوفر بحد ذاته جميع ضوابط المستوى المؤسسي اللازمة لتحديد ما يُسمح للموظف أو الوكيل المحدد بالقيام به.

وهنا تكمن الفجوة التي تضع Palma.ai نفسها فيها.

طبقة تحكم بين الوكلاء وأنظمة المؤسسة

بدلاً من بناء مساعد ذكاء اصطناعي آخر، تطور Palma.ai طبقة حوكمة وسيطة تُوجّه من خلالها طلبات الوكيل إلى الأدوات.

تُعيّن منصة الشركة للمستخدمين والوكلاء موصلًا محكومًا يحتوي على الأدوات و«المهارات» التنظيمية التي يُسمح لهم باستخدامها. ثم تُقَيَّم السياسات عندما يحاول الوكيل تنفيذ إجراء، بدلاً من منح وصول واسع إلى التطبيق.

على سبيل المثال، قد يُسمح للموظف باستخدام نظام مالي بينما يُسمح للوكيل الذي يعمل نيابةً عنه بإجراء معاملات فقط تحت حد معين. قد يتوقف إجراء آخر تلقائيًا حتى يحصل على موافقة إنسان معين.

يمكن لنظام سياسات Palma تقييم الحجج الواردة في كل طلب، مما يتيح للمؤسسات السماح أو الرفض أو تحديد معدل الاستخدام أو طلب الموافقة على استدعاء قبل وصوله إلى النظام الأساسي. تدعم الشركة أيضًا وضع المراقبة حيث يمكن للمسؤولين اختبار السياسات ضد حركة مرور حقيقية قبل تطبيقها.

يسعى هذا النهج إلى تقريب حوكمة الذكاء الاصطناعي من النقطة التي يقوم فيها الوكيل بالفعل بفعل شيء.

طبقة حوكمة واحدة عبر منصات الذكاء الاصطناعي المتعددة

جزء آخر من استراتيجية Palma.ai هو تجنب بنية حوكمة مرتبطة بموفر ذكاء اصطناعي واحد.

تم تصميم المنصة للعمل عبر تطبيقات الذكاء الاصطناعي بما في ذلك Claude وChatGPT وMicrosoft Copilot وGemini وCursor وغيرها من البيئات المتوافقة مع MCP. تقول Palma إن نفس أذونات المنظمة و«المهارات» يمكن أن تتبع المستخدم حتى عندما تغير الشركات النماذج أو واجهات الوكلاء التي تستخدمها.

قد يصبح ذلك أكثر أهمية مع اعتماد المؤسسات لعدة أنظمة ذكاء اصطناعي في آنٍ واحد بدلاً من التوحيد على مزود واحد.

تدمج Palma مع بنية الهوية القائمة بدلاً من استبدالها. يصف موقعها الإلكتروني دعم مجموعات مزودي الهوية عبر أنظمة مثل Microsoft Entra وOkta، مما يسمح بتغيير الوصول مع انضمام الموظفين أو مغادرتهم أو انتقالهم بين الفرق.

تضيف مفهوم «المهارات» طبقة أخرى فوق الوصول إلى الأدوات الخام. قد تمنح الأداة الوكيل القدرة التقنية على إرسال بريد إلكتروني أو تحديث قاعدة بيانات، بينما تُحدِّد المهارة الإجراء المعتمد من قبل المنظمة لاستخدام تلك القدرات في سير عمل محدد. تقوم Palma بإصدار وفحص تلك المهارات قبل توزيعها.

إبقاء بيانات الاعتماد بعيدًا عن الوكيل

تصبح الأمان ذات أهمية خاصة عندما يتجاوز الوكلاء مرحلة استرجاع المعلومات ويكتسبون صلاحية الكتابة على الأنظمة الإنتاجية.

وفقًا للوثائق التقنية لشركة Palma، يمكن أن يعمل طبقة الحوكمة داخل بنية تحتية خاصة بالشركة باستخدام Docker أو Kubernetes أو عمليات النشر على الأجهزة الفعلية. يتم دعم تكوينات VPC، وعلى الموقع، ومُعزولة تمامًا للمنظمات التي لا ترغب في مرور حركة مرور الوكلاء الحساسة عبر خدمة سحابية متعددة المستأجرين.

تم تصميم المنصة أيضًا بحيث لا تحتاج بيانات الاعتماد اللاحقة إلى أن تُسلم مباشرة إلى الوكيل. تدعم Palma نهجًا يشمل تبادل الرموز وتخزين بيانات الاعتماد في خزائن المؤسسة، مع توثيق يتم عبر وسيط عند إجراء مكالمة معتمدة.

يمكن أيضًا إسناد كل طلب محكوم إلى ثلاثة أطراف: المستخدم، والوكيل الذي يعمل نيابةً عن ذلك المستخدم، والتطبيق الذي انطلق منه الطلب. تُسجل الإجراءات المسموح بها، والمرفوضة، والمقيدة بمعدل، وتلك التي تتطلب موافقة في سجل التدقيق.

من المهم الإشارة إلى أن Palma لا تدعي استبدال البنية التحتية الأمنية القائمة للمؤسسة. تشير وثائقها إلى أن المنصة تحكم فقط حركة المرور الموجهة عبر موصلها ولا يمكنها اكتشاف كل خادم MCP غير المدار الذي يعمل على أجهزة الموظفين في أماكن أخرى. وبالتالي تظل موفرو الهوية، وضوابط النقاط الطرفية، وأمن الشبكة، وأنظمة السياسات القائمة جزءًا من النموذج الأمني الأوسع.

المستثمرون يصبحون عملاء مبكرين

إن مشاركة D11Z وPlug and Play كمستثمرين وعملاء على حدٍ سواء تضيف بُعدًا آخر لجولة التمويل هذه.

تستخدم كلتا الشركتين الرأسماليتين Palma.ai كجزء من جهودهما لتزويد فرقهم بوكلاء ذكاء اصطناعي قادرين على العمل عبر الأنظمة الداخلية مع الحفاظ على أذونات مركزية وإشراف.

قال الرئيس التنفيذي والمؤسس المشارك لشركة Palma.ai Patrick Eden: “كل شركة على وشك إعطاء وكلاء الذكاء الاصطناعي مفاتيح أنظمتها. السؤال هو ما إذا كان هناك من يراقب الباب.”

كان إيدن قد شارك في تأسيس شركة مراقبة البنية التحتية Replex، التي استحوذت عليها Cisco في عام 2021. وقد قضى الرئيس التقني والمؤسس المشارك لشركة Palma.ai، جوليان كولبه، أكثر من عقد من الزمن في بناء أنظمة لشركات التكنولوجيا المالية الأوروبية وشركات السيارات، بما في ذلك البنية التحتية التي تعمل في بيئات منظمة.

تقول الشركة الناشئة إنها تعمل منذ أوائل عام 2026.

حوكمة الوكلاء تصبح بنية تحتية

يعكس توقيت جمع Palma.ai للتمويل تحولًا أوسع في سوق الذكاء الاصطناعي للمؤسسات.

تجرب الشركات بشكل متزايد وكلاء قادرين على اتخاذ إجراءات بدلاً من مجرد تقديم إجابات. وفي الوقت نفسه، يصبح النظام البيئي المحيط بـ MCP أكثر تنظيمًا. أطلقت مؤسسة لينكس Agentic AI Foundation في أواخر عام 2025، وفي سبتمبر 2026 قدمت أول شهادة MCP رسمية تغطي الهندسة، والتنفيذ، والأمن، والحوكمة.

تضيف اللوائح حافزًا آخر للشركات لفهم كيفية عمل أنظمة الذكاء الاصطناعي. أصبح قانون الاتحاد الأوروبي للذكاء الاصطناعي ساريًا على نطاق واسع اعتبارًا من 2 أغسطس 2026، على الرغم من أن المتطلبات لبعض الأنظمة عالية المخاطر لا تزال خاضعة لتواريخ تنفيذ لاحقة.

بالنسبة للمؤسسات، قد يكون التحدي الفوري أكثر عمليًا من تنظيمي: بمجرد أن يتمكن وكيل الذكاء الاصطناعي من تعديل سجل CRM أو الوصول إلى بيانات حساسة أو تشغيل سير عمل إنتاجي، تحتاج المنظمات إلى ضوابط تعمل بسرعة الآلة دون تحويل كل عملية نشر إلى وصول غير مقيد أو موافقة يدوية مستمرة.

تراهن Palma.ai على أن الحل سيكون طبقة حوكمة مشتركة تجلس بين الوكلاء والأنظمة التي يتحكمون فيها بشكل متزايد.

توفر جولة التمويل الأولية البالغة 1.8 مليون دولار للشركة رأس مال إضافي لاختبار ما إذا كانت تلك الطبقة يمكن أن تصبح جزءًا قياسيًا من مجموعة تقنيات الذكاء الاصطناعي للمؤسسات مع انتقال الوكلاء من التجارب إلى العمليات اليومية.