Η Palma συγκεντρώνει 1,8 εκατ. δολάρια για να δημιουργήσει το επίπεδο διακυβέρνησης για πράκτορες τεχνητής νοημοσύνης επιχειρήσεων

Palma.ai έχει συγκεντρώσει $1.8 million σε προ-σπορά χρηματοδότηση για να αντιμετωπίσει ένα πρόβλημα που γίνεται όλο και πιο σημαντικό καθώς οι επιχειρήσεις μεταβαίνουν από βοηθούς AI που δημιουργούν περιεχόμενο σε πράκτορες ικανούς να εκτελούν ενέργειες εντός εταιρικών συστημάτων.

Η σειρά χρηματοδότησης ηγείτο από D11Z, με συμμετοχή από Plug and Play Ventures, Deel, Scale Now Ventures και επενδυτές άγγελους που περιλαμβάνουν στελέχη από Cisco και Deel. Τα κεφάλαια θα χρησιμοποιηθούν για την επέκταση των ομάδων μηχανικής και go-to-market της Palma.ai, καθώς η εταιρεία στοχεύει σε μεγαλύτερους οργανισμούς που υλοποιούν πράκτορες AI σε πολλαπλές πλατφόρμες.

Υπάρχει επίσης μια ασυνήθιστη επικάλυψη μεταξύ επενδυτή και πελάτη σε αυτή τη σειρά. Η D11Z και η Plug and Play ήδη υλοποιούν την Palma.ai εσωτερικά, χρησιμοποιώντας την υποδομή διακυβέρνησής της για να παρέχουν στους υπαλλήλους πράκτορες AI που μπορούν να έχουν πρόσβαση σε εταιρικά εργαλεία χωρίς να χρειάζεται ανεξάρτητη διαμόρφωση δικαιωμάτων και ενσωματώσεων για κάθε εφαρμογή AI.

Το πρόβλημα διακυβέρνησης που εμφανίζεται πίσω από τους πράκτορες AI

Η ταχεία υιοθέτηση του AI πράκτορα δημιουργεί ένα διαφορετικό πρόβλημα ασφαλείας από εκείνο που αντιμετώπισαν οι επιχειρήσεις με την πρώτη γενιά της γενετικής AI.

Η παροχή πρόσβασης σε chatbot στους υπαλλήλους προέκυψε κυρίως ερωτήματα σχετικά με την έκθεση δεδομένων, τη χρήση μοντέλων και το τι πληροφορίες ανέβασαν οι εργαζόμενοι. Οι πράκτορες AI μπορούν ενδεχομένως να προχωρήσουν πολύ πιο μακριά. Συνδεδεμένος με τα εταιρικά συστήματα, ένας πράκτορας μπορεί να ενημερώσει ένα αρχείο πελάτη, να ερωτήσει μια βάση δεδομένων, να ενεργοποιήσει μια εσωτερική ροή εργασίας, να τροποποιήσει κώδικα ή να ξεκινήσει άλλη ενέργεια εκ μέρους ενός υπαλλήλου.

Αυτή η δυνατότητα ενεργοποιείται ολοένα και περισσότερο μέσω του Model Context Protocol (MCP), ενός ανοιχτού πρωτοκόλλου για τη σύνδεση εφαρμογών AI με εργαλεία και δεδομένα. Το MCP έχει εξελιχθεί σε ένα ευρύτερο βιομηχανικό πρότυπο και τώρα διαχειρίζεται μέσω του Agentic AI Foundation της Linux Foundation, μαζί με άλλες τεχνολογίες που υποστηρίζουν διαλειτουργική υποδομή πρακτόρων.

Το MCP λύνει ένα σημαντικό πρόβλημα διαλειτουργικότητας, αλλά από μόνο του δεν παρέχει κάθε έλεγχο σε επίπεδο οργανισμού που απαιτείται για να καθοριστεί τι επιτρέπεται να κάνει ένας συγκεκριμένος υπάλληλος ή πράκτορας.

Αυτό το κενό είναι το σημείο όπου η Palma.ai τοποθετείται.

Μια στρώση ελέγχου μεταξύ πρακτόρων και εταιρικών συστημάτων

Αντί να δημιουργήσει έναν ακόμη βοηθό AI, η Palma.ai αναπτύσσει μια ενδιάμεση στρώση διακυβέρνησης μέσω της οποίας μπορούν να δρομολογηθούν αιτήματα πράκτορα-προς-εργαλείο.

Η πλατφόρμα της εταιρείας εκχωρεί σε χρήστες και πράκτορες έναν διακυβερνημένο σύνδεσμο που περιέχει τα εργαλεία και τις οργανωτικές «Δεξιότητες» που έχουν εξουσιοδοτηθεί να χρησιμοποιούν. Οι πολιτικές αξιολογούνται τότε όταν ένας πράκτορας πραγματικά προσπαθεί να εκτελέσει μια ενέργεια, αντί να παρέχεται απλώς ευρεία πρόσβαση σε μια εφαρμογή.

Για παράδειγμα, ένας υπάλληλος μπορεί να έχει άδεια να χρησιμοποιεί ένα οικονομικό σύστημα, ενώ ένας πράκτορας που ενεργεί για λογαριασμό του μπορεί να εκτελεί συναλλαγές μόνο κάτω από ένα καθορισμένο όριο. Μια άλλη ενέργεια θα μπορούσε να παύσει αυτόματα μέχρι να την εγκρίνει ένας καθορισμένος άνθρωπος.

Το σύστημα πολιτικών της Palma μπορεί να αξιολογήσει τα επιχειρήματα που περιέχονται σε μεμονωμένα αιτήματα, επιτρέποντας στους οργανισμούς να επιτρέπουν, να απορρίπτουν, να περιορίζουν το ρυθμό ή να απαιτούν έγκριση για μια κλήση πριν αυτή φτάσει στο υποκείμενο σύστημα. Η εταιρεία υποστηρίζει επίσης λειτουργία παρατήρησης, στην οποία οι διαχειριστές μπορούν να δοκιμάσουν τις πολιτικές ενάντια σε πραγματική κίνηση πριν τις εφαρμόσουν.

Αυτή η προσέγγιση προσπαθεί να φέρει τη διακυβέρνηση AI πιο κοντά στο σημείο όπου ένας πράκτορας πραγματικά εκτελεί κάτι.

Μία στρώση διακυβέρνησης σε πολλαπλές πλατφόρμες AI

Ένα άλλο μέρος της στρατηγικής της Palma.ai είναι η αποφυγή μιας αρχιτεκτονικής διακυβέρνησης που συνδέεται με έναν μόνο προμηθευτή AI.

Η πλατφόρμα σχεδιάστηκε να λειτουργεί σε εφαρμογές AI όπως το Claude, το ChatGPT, το Microsoft Copilot, το Gemini, το Cursor και άλλα περιβάλλοντα συμβατά με MCP. Η Palma δηλώνει ότι οι ίδιες οργανωτικές άδειες και Δεξιότητες μπορούν έτσι να ακολουθούν έναν χρήστη ακόμη και όταν οι εταιρείες αλλάζουν ποια μοντέλα ή διεπαφές πρακτόρων χρησιμοποιούν.

Αυτό μπορεί να γίνει όλο και πιο σημαντικό καθώς οι επιχειρήσεις υιοθετούν πολλά συστήματα AI ταυτόχρονα αντί να ενοποιούν σε έναν πάροχο.

Η Palma ενσωματώνεται με την υπάρχουσα υποδομή ταυτοποίησης αντί να την αντικαθιστά. Η ιστοσελίδα της περιγράφει υποστήριξη για ομάδες παρόχων ταυτότητας μέσω συστημάτων όπως το Microsoft Entra και το Okta, επιτρέποντας την αλλαγή πρόσβασης καθώς οι υπάλληλοι εντάσσονται, αποχωρούν ή μετακινούνται μεταξύ ομάδων.

Η έννοια των Δεξιοτήτων προσθέτει μια ακόμη στρώση πάνω από την άμεση πρόσβαση στα εργαλεία. Ένα εργαλείο μπορεί να δώσει σε έναν πράκτορα την τεχνική δυνατότητα αποστολής email ή ενημέρωσης βάσης δεδομένων, ενώ μια Δεξιότητα ορίζει τη διαδικασία που έχει εγκριθεί από την οργάνωση για τη χρήση αυτών των δυνατοτήτων σε συγκεκριμένη ροή εργασίας. Η Palma εκδόσει και ελέγχει αυτές τις Δεξιότητες πριν τις διανείμει.

Διατήρηση Διαπιστευτηρίων μακριά από τον Πράκτορα

Η ασφάλεια γίνεται ιδιαίτερα σημαντική όταν οι πράκτορες υπερβαίνουν την ανάκτηση πληροφοριών και αποκτούν πρόσβαση εγγραφής σε συστήματα παραγωγής.

Σύμφωνα με την τεχνική τεκμηρίωση της Palma, η στρώση διακυβέρνησής της μπορεί να εκτελείται εντός της υποδομής μιας εταιρείας χρησιμοποιώντας Docker, Kubernetes ή εγκαταστάσεις bare‑metal. Υποστηρίζονται VPC, εγκαταστάσεις on‑premises και πλήρως απομονωμένες (air‑gapped) ρυθμίσεις για οργανισμούς που δεν επιθυμούν η ευαίσθητη κίνηση των πρακτόρων να περνάει μέσω μιας πολυ‑ενοικιαστικής υπηρεσίας cloud.

Η πλατφόρμα έχει επίσης σχεδιαστεί ώστε τα διαπιστευτήρια downstream να μην χρειάζεται να παραδίδονται απευθείας στον πράκτορα. Η Palma υποστηρίζει προσεγγίσεις όπως η ανταλλαγή token και η αποθήκευση διαπιστευτηρίων σε εταιρικά vaults, με την αυθεντικοποίηση να μεσολαβεί όταν πραγματοποιείται μια εγκεκριμένη κλήση.

Κάθε ελεγχόμενο αίτημα μπορεί επίσης να αποδοθεί σε τρία μέρη: τον χρήστη, τον πράκτορα που ενεργεί για λογαριασμό του χρήστη και την εφαρμογή μέσω της οποίας προήλθε το αίτημα. Οι ενέργειες που επιτρέπονται, απορρίπτονται, περιορίζονται ρυθμιστικά ή υπόκεινται σε έγκριση καταγράφονται στο αρχείο ελέγχου.

Σημαντικό είναι ότι η Palma δεν ισχυρίζεται ότι αντικαθιστά την υπάρχουσα υποδομή ασφαλείας μιας επιχείρησης. Η δική της τεκμηρίωση σημειώνει ότι η πλατφόρμα ελέγχει μόνο την κίνηση που δρομολογείται μέσω του συνδέσμου της και δεν μπορεί ανεξάρτητα να εντοπίσει κάθε αδιαχειρίστους διακομιστή MCP που λειτουργεί σε άλλες συσκευές εργαζομένων. Συνεπώς, οι πάροχοι ταυτότητας, οι έλεγχοι άκρων, η δικτυακή ασφάλεια και τα υπάρχοντα συστήματα πολιτικής παραμένουν μέρος του ευρύτερου μοντέλου ασφαλείας.

Οι επενδυτές γίνονται πρώτοι πελάτες

Η συμμετοχή των D11Z και Plug and Play ως επενδυτές και πελάτες προσδίδει σε αυτόν τον γύρο χρηματοδότησης μια επιπλέον διάσταση.

Και οι δύο εταιρείες venture χρησιμοποιούν το Palma.ai στο πλαίσιο προσπαθειών να παρέχουν στις ομάδες τους πράκτορες AI ικανούς να λειτουργούν σε εσωτερικά συστήματα, διατηρώντας κεντρικά δικαιώματα και εποπτεία.

“Κάθε εταιρεία πρόκειται να δώσει στους πράκτορες AI τα κλειδιά των συστημάτων της,” δήλωσε ο διευθύνων σύμβουλος και συνιδρυτής του Palma.ai Patrick Eden. “Το ερώτημα είναι αν κάποιος παρακολουθεί την πόρτα.”

Ο Eden είχε προηγουμένως συνιδρύσει την εταιρεία παρακολούθησης υποδομών Replex, η οποία εξαγοράστηκε από τη Cisco το 2021. Ο CTO και συνιδρυτής του Palma.ai, Julian Kolbe, έχει περάσει πάνω από μια δεκαετία δημιουργώντας συστήματα για ευρωπαϊκές εταιρείες fintech και αυτοκινητοβιομηχανίας, συμπεριλαμβανομένων υποδομών που λειτουργούν σε ρυθμιζόμενα περιβάλλοντα.

Η startup δηλώνει ότι λειτουργεί από τις αρχές του 2026.

Η διακυβέρνηση πρακτόρων γίνεται υποδομή

Η χρονική στιγμή της συγκέντρωσης κεφαλαίων του Palma.ai αντανακλά μια ευρύτερη αλλαγή στην αγορά AI για επιχειρήσεις.

Οι εταιρείες πειραματίζονται όλο και περισσότερο με πράκτορες ικανούς να αναλαμβάνουν ενέργειες αντί απλώς να παρέχουν απαντήσεις. Ταυτόχρονα, το οικοσύστημα γύρω από το MCP γίνεται πιο τυποποιημένο. Η Linux Foundation ξεκίνησε το Agentic AI Foundation στα τέλη του 2025 και τον Σεπτέμβριο 2026 παρουσίασε την πρώτη επίσημη πιστοποίηση MCP που καλύπτει αρχιτεκτονική, εκτέλεση, ασφάλεια και διακυβέρνηση.

Η ρύθμιση προσθέτει ένα ακόμη κίνητρο για τις εταιρείες να κατανοήσουν πώς λειτουργούν τα συστήματα AI. Ο Κανονισμός AI της ΕΕ έγινε ευρέως εφαρμόσιμος στις 2 Αυγούστου 2026, αν και οι απαιτήσεις για ορισμένα συστήματα υψηλού κινδύνου παραμένουν υπό ημερομηνίες μετέπειτα υλοποίησης.

Για τις επιχειρήσεις, ωστόσο, η άμεση πρόκληση μπορεί να είναι περισσότερο λειτουργική παρά ρυθμιστική: μόλις ένας πράκτορας AI μπορεί να αλλάξει μια εγγραφή CRM, να έχει πρόσβαση σε ευαίσθητα δεδομένα ή να ενεργοποιήσει μια παραγωγική ροή εργασίας, οι οργανισμοί χρειάζονται ελέγχους που λειτουργούν με ταχύτητα μηχανής χωρίς να περιορίζουν κάθε ανάπτυξη σε απεριόριστη πρόσβαση ή συνεχείς χειροκίνητες εγκρίσεις.

Η Palma.ai στοιχηματίζει ότι η λύση θα είναι μια κοινή στρώση διακυβέρνησης που θα τοποθετείται μεταξύ των πρακτόρων και των συστημάτων που ελέγχουν όλο και περισσότερο.

Η προ-σπορά των 1,8 εκατομμυρίων δολαρίων της παρέχει στην εταιρεία επιπλέον κεφάλαια για να δοκιμάσει αν αυτή η στρώση μπορεί να γίνει τυπικό μέρος του επιχειρηματικού στοίβα AI καθώς οι πράκτορες μεταβαίνουν από πειράματα σε καθημερινές λειτουργίες.