Palma, $1.8M Toplayarak Kurumsal AI Ajanları için Yönetişim Katmanını İnşa Ediyor

Palma.ai, işletmeler AI asistanlarından içerik üretenlerden, kurumsal sistemler içinde eylem yapabilen ajanlara geçtikçe daha da önemli hale gelen bir sorunu çözmek amacıyla ön tohum finansmanında $1.8 milyon topladı.

Bu tur, D11Z liderliğinde gerçekleşti ve Plug and Play Ventures, Deel, Scale Now Ventures ve Cisco ve Deel’den yöneticileri içeren melek yatırımcıların katılımıyla gerçekleşti. Fon, Palma.ai’nın mühendislik ve pazara giriş ekiplerini genişletmek için kullanılacak; şirket, birden fazla platformda AI ajanları dağıtan daha büyük organizasyonları hedefliyor.

Ayrıca bu turda yatırımcı ile müşteri arasında alışılmadık bir örtüşme de var. D11Z ve Plug and Play, Palma.ai’yi dahili olarak zaten kullanıyor, yönetişim altyapısını çalışanlara AI ajanları sağlamak için kullanıyor; bu ajanlar her AI uygulaması için ayrı ayrı izin ve entegrasyonları yapılandırmadan kurumsal araçlara erişebiliyor.

AI Ajanlarının Arkasındaki Yönetişim Sorunu

Ajan tabanlı AI’nın hızlı benimsenmesi, işletmelerin ilk nesil üretken AI ile karşılaştığı sorundan farklı bir güvenlik problemi ortaya çıkarıyor.

Çalışanlara bir sohbet botuna erişim sağlamak öncelikle veri sızması, model kullanımı ve bilgi çalışanlarının ne yüklediği konularında sorular ortaya çıkardı. AI ajanları çok daha ileri gidebilir. Kurumsal sistemlere bağlandıklarında, bir ajan müşteri kaydını güncelleyebilir, bir veritabanını sorgulayabilir, dahili bir iş akışını tetikleyebilir, kodu değiştirebilir veya bir çalışan adına başka bir eylemi başlatabilir.

Bu yetenek, giderek daha fazla Model Context Protocol (MCP) aracılığıyla etkinleştiriliyor; bu, AI uygulamalarını araç ve verilerle bağlamak için açık bir protokoldür. MCP, daha geniş bir endüstri standardı haline geldi ve artık Linux Foundation’ın Agentic AI Foundation tarafından, birlikte çalışabilir ajan altyapısını destekleyen diğer teknolojilerle birlikte yönetiliyor.

MCP, önemli bir birlikte çalışabilirlik sorununu çözer, ancak tek başına belirli bir çalışan ya da ajanın ne yapmasına izin verileceğini belirlemek için gereken tüm organizasyon düzeyindeki kontrolleri sağlamaz.

Bu boşluk, Palma.ai’nın konumlandığı yerdir.

Ajanlar ve Kurumsal Sistemler Arasında Bir Kontrol Katmanı

Başka bir AI asistanı inşa etmek yerine, Palma.ai, ajan‑araç isteklerinin yönlendirilebileceği ara bir yönetişim katmanı geliştiriyor.

Şirketin platformu, kullanıcı ve ajanlara, yetkili oldukları araçları ve organizasyonel “Skills” içeren yönetilen bir bağlayıcı atar. Politikalar, bir ajan gerçekten bir eylem gerçekleştirmeye çalıştığında değerlendirilir; böylece bir uygulamaya geniş çapta erişim vermek yerine.

Örneğin, bir çalışan bir finans sistemini kullanma iznine sahip olabilirken, o çalışan adına hareket eden bir ajan yalnızca belirli bir eşik altında işlem yapma iznine sahip olabilir. Başka bir eylem, atanmış bir insan onay verene kadar otomatik olarak duraklatılabilir.

Palma’nın politika sistemi, bireysel isteklerde bulunan argümanları değerlendirebilir; bu sayede organizasyonlar bir çağrıyı temel sisteme ulaşmadan önce izin verme, reddetme, oran sınırlaması uygulama ya da onay gerektirme gibi işlemler yapabilir. Şirket ayrıca, yöneticilerin politikaları gerçek trafiğe karşı uygulamadan önce test edebileceği bir gözlem modunu da destekliyor.

Bu yaklaşım, AI yönetişimini bir ajanın gerçekten bir şey yaptığı noktaya daha yakın bir konuma getirmeyi amaçlıyor.

Birden Çok AI Platformunda Tek Bir Yönetişim Katmanı

Palma.ai’nın stratejisinin bir diğer bölümü, yönetişim mimarisini tek bir AI satıcısına bağlamaktan kaçınmaktır.

Platform, Claude, ChatGPT, Microsoft Copilot, Gemini, Cursor ve diğer MCP‑uyumlu ortamlar dahil olmak üzere AI uygulamaları arasında çalışacak şekilde tasarlanmıştır. Palma, aynı organizasyon izinleri ve Becerilerin, şirketler kullandıkları modelleri veya ajan arayüzlerini değiştirse bile bir kullanıcıyı takip edebileceğini söylüyor.

Şirketlerin tek bir sağlayıcıya standartlaşmak yerine aynı anda birden fazla AI sistemi benimsemesi, bu durumun giderek daha önemli hale gelmesine neden olabilir.

Palma, mevcut kimlik altyapısıyla bütünleşir, onu değiştirmez. Web sitesi, Microsoft Entra ve Okta gibi sistemler aracılığıyla kimlik‑sağlayıcı gruplarını desteklediğini, çalışanlar ekiplerine katıldıkça, ayrıldıkça veya ekipler arasında geçiş yaptıkça erişimin değişmesine izin verdiğini açıklıyor.

Beceriler kavramı, ham araç erişiminin üzerine bir katman daha ekler. Bir araç, bir ajana e‑posta gönderme ya da bir veritabanını güncelleme gibi teknik yetenekler sağlayabilirken, bir Beceri bu yeteneklerin belirli bir iş akışında kullanılmasına ilişkin organizasyonun onayladığı prosedürü tanımlar. Palma, bu Becerileri dağıtmadan önce sürümleyip tarar.

Kimlik Bilgilerini Ajanın Uzak Tutulması

Ajanlar bilgi almaktan öteye geçip üretim sistemlerine yazma erişimi kazandıklarında güvenlik özellikle önemli hale gelir.

Palma’nın teknik belgelerine göre, yönetişim katmanı Docker, Kubernetes veya çıplak metal dağıtımları kullanarak bir şirketin kendi altyapısı içinde çalıştırılabilir. Çok kiracılı bir bulut hizmeti üzerinden hassas ajan trafiğinin geçmesini istemeyen organizasyonlar için VPC, yerinde ve tamamen hava geçirmez yapılandırmalar desteklenir.

Platform ayrıca, aşağı akış kimlik bilgilerinin doğrudan ajana verilmesine gerek kalmayacak şekilde tasarlanmıştır. Palma, token değişimi ve kurumsal kasalarda saklanan kimlik bilgileri gibi yaklaşımları destekler; onaylı bir çağrı yapıldığında kimlik doğrulama aracılığıyla gerçekleştirilir.

Yönetilen her istek, üç tarafa atfedilebilir: kullanıcı, o kullanıcı için hareket eden ajan ve isteğin kaynaklandığı uygulama. İzin verilen, reddedilen, oran sınırlı ve onay kapılı eylemler denetim izinde kaydedilir.

Önemli olarak, Palma mevcut kurumsal güvenlik altyapısını değiştirmeyi iddia etmiyor. Kendi belgelerinde platformun yalnızca bağlayıcısı üzerinden yönlendirilen trafiği yönettiği ve çalışan cihazlarda başka yerlerde çalışan yönetilmeyen MCP sunucularını bağımsız olarak keşfedemediği belirtiliyor. Bu nedenle kimlik sağlayıcıları, uç nokta kontrolleri, ağ güvenliği ve mevcut politika sistemleri daha geniş güvenlik modelinin bir parçası olarak kalır.

Yatırımcılar Erken Müşteri Oluyor

D11Z ve Plug and Play’in hem yatırımcı hem de müşteri olarak yer alması, bu finansman turuna başka bir boyut kazandırıyor.

Her iki girişim sermayesi firması da Palma.ai’ı, ekiplerine iç sistemler arasında çalışabilen ve merkezi izinler ile denetim sağlayan AI ajanları sunma çabalarının bir parçası olarak kullanıyor.

“Her şirket, AI ajanlarına sistemlerinin anahtarlarını vermek üzere,” dedi Palma.ai CEO’su ve kurucu ortağı Patrick Eden. “Soru, kapıyı izleyen birinin olup olmadığıdır.”

Eden, daha önce Cisco tarafından 2021’de satın alınan altyapı izleme şirketi Replex’in kurucu ortağıydı. Palma.ai CTO’su ve kurucu ortağı Julian Kolbe, Avrupa fintech ve otomotiv şirketleri için düzenlenmiş ortamlarda altyapı sistemleri inşa etmede on yılı aşkın deneyime sahip.

Startup, 2026’nın başından beri hizmette olduğunu söylüyor.

Ajan Yönetişimi Altyapı Haline Geliyor

Palma.ai’ın fon toplama zamanı, kurumsal AI pazarındaki daha geniş bir kaymayı yansıtıyor.

Şirketler, yalnızca yanıt üretmek yerine eylem gerçekleştirebilen ajanlarla deney yapma eğilimindeler. Aynı zamanda, MCP etrafındaki ekosistem daha resmi bir hâl alıyor. Linux Foundation, 2025’in sonlarında Agentic AI Foundationı başlattı ve Eylül 2026’da mimari, yürütme, güvenlik ve yönetişim konularını kapsayan ilk resmi MCP sertifikasını tanıttı.

Regülasyon, şirketlerin AI sistemlerinin nasıl çalıştığını anlamaları için bir başka teşvik ekliyor. AB AI Yasası, 2 Ağustos 2026’da geniş çapta uygulanabilir hale geldi, ancak bazı yüksek riskli sistemler için gereksinimler daha sonraki uygulama tarihlerine tabi olmaya devam ediyor.

Kurumsal şirketler için ise acil zorluk, düzenleyici olmaktan çok operasyonel olabilir: bir AI ajanı bir CRM kaydını değiştirebildiğinde, hassas verilere erişebildiğinde veya bir üretim iş akışını tetiklediğinde, organizasyonların her dağıtımı sınırsız erişime ya da sürekli manuel onaya indirgemeden makine hızında çalışan kontrolleri gerekir.

Palma.ai, çözümün ajanlar ve giderek daha fazla kontrol ettikleri sistemler arasında oturan ortak bir yönetişim katmanı olacağına inanıyor.

1,8 milyon dolarlık ön tohum turu, şirketin bu katmanın, ajanlar deney aşamasından günlük operasyonlara geçerken kurumsal AI yığınına standart bir parça haline gelip gelmeyeceğini test etmek için ek sermaye sağlıyor.