Palma Gây Quỹ $1.8M để Xây Dựng Lớp Quản Trị cho Các Đại Lý AI Doanh Nghiệp

Palma.ai đã gây quỹ 1,8 triệu USD trong vòng gọi vốn tiền hạt để giải quyết một vấn đề ngày càng quan trọng khi các doanh nghiệp chuyển từ trợ lý AI tạo nội dung sang các tác nhân có khả năng thực hiện hành động trong hệ thống công ty.

Vòng gọi vốn do D11Z dẫn đầu, với sự tham gia của Plug and Play Ventures, Deel, Scale Now Ventures và các nhà đầu tư thiên thần bao gồm các giám đốc điều hành từ Cisco và Deel. Khoản tiền sẽ được dùng để mở rộng các đội ngũ kỹ thuật và đội ngũ tiếp cận thị trường của Palma.ai khi công ty hướng tới các tổ chức lớn hơn triển khai các tác nhân AI trên nhiều nền tảng.

Cũng có một sự chồng chéo bất thường giữa nhà đầu tư và khách hàng trong vòng này. D11Z và Plug and Play đã triển khai Palma.ai nội bộ, sử dụng hạ tầng quản trị của nó để cung cấp cho nhân viên các tác nhân AI có thể truy cập các công cụ doanh nghiệp mà không cần cấu hình riêng quyền truy cập và tích hợp cho từng ứng dụng AI.

Vấn Đề Quản Trị Nổi Lên Đằng Sau Các Tác Nhân AI

Việc chấp nhận nhanh chóng AI có khả năng tự thực hiện hành động tạo ra một vấn đề bảo mật khác so với những gì các doanh nghiệp đã gặp phải với thế hệ đầu tiên của AI sinh tạo.

Việc cho phép nhân viên truy cập vào chatbot chủ yếu đặt ra các câu hỏi về việc rò rỉ dữ liệu, việc sử dụng mô hình và những thông tin mà người lao động đang tải lên. Các tác nhân AI có thể tiềm năng đi xa hơn nhiều. Khi được kết nối với các hệ thống doanh nghiệp, một tác nhân có thể cập nhật hồ sơ khách hàng, truy vấn cơ sở dữ liệu, kích hoạt quy trình nội bộ, chỉnh sửa mã nguồn hoặc khởi tạo một hành động khác thay mặt cho nhân viên.

Khả năng đó ngày càng được kích hoạt thông qua Model Context Protocol (MCP), một giao thức mở để kết nối các ứng dụng AI với công cụ và dữ liệu. MCP đã phát triển thành một tiêu chuẩn công nghiệp rộng hơn và hiện đang được quản lý thông qua Agentic AI Foundation của Linux Foundation, cùng với các công nghệ khác hỗ trợ hạ tầng tác nhân có khả năng tương tác.

MCP giải quyết một vấn đề quan trọng về khả năng tương tác, nhưng nó không tự mình cung cấp mọi kiểm soát ở cấp tổ chức cần thiết để xác định một nhân viên hoặc tác nhân cụ thể được phép làm gì.

Khoảng trống đó là nơi Palma.ai định vị mình.

Một Lớp Kiểm Soát Giữa Các Tác Nhân và Hệ Thống Doanh Nghiệp

Thay vì xây dựng một trợ lý AI khác, Palma.ai đang phát triển một lớp quản trị trung gian qua đó các yêu cầu từ tác nhân tới công cụ có thể được chuyển tiếp.

Nền tảng của công ty gán cho người dùng và tác nhân một kết nối được quản trị, chứa các công cụ và “Kỹ Năng” tổ chức mà họ được phép sử dụng. Các chính sách sau đó được đánh giá khi một tác nhân thực sự cố gắng thực hiện một hành động, thay vì chỉ cấp quyền truy cập rộng rãi vào một ứng dụng.

Ví dụ, một nhân viên có thể được phép sử dụng hệ thống tài chính trong khi một tác nhân đại diện cho nhân viên đó chỉ được thực hiện các giao dịch dưới một ngưỡng nhất định. Một hành động khác có thể tự động tạm dừng cho đến khi một con người được chỉ định phê duyệt.

Hệ thống chính sách của Palma có thể đánh giá các đối số chứa trong từng yêu cầu, cho phép các tổ chức cho phép, từ chối, giới hạn tốc độ hoặc yêu cầu phê duyệt một cuộc gọi trước khi nó tới hệ thống nền. Công ty cũng hỗ trợ chế độ quan sát, trong đó các quản trị viên có thể thử nghiệm các chính sách với lưu lượng thực tế trước khi thực thi.

Cách tiếp cận này cố gắng đưa quản trị AI gần hơn tới điểm mà một tác nhân thực sự thực hiện một hành động.

Một Lớp Quản Trị Trên Nhiều Nền Tảng AI

Một phần khác trong chiến lược của Palma.ai là tránh kiến trúc quản trị gắn liền với một nhà cung cấp AI duy nhất.

Nền tảng được thiết kế để hoạt động trên các ứng dụng AI bao gồm Claude, ChatGPT, Microsoft Copilot, Gemini, Cursor và các môi trường tương thích MCP khác. Palma cho biết các quyền tổ chức và Kỹ Năng giống nhau do đó có thể theo cùng một người dùng ngay cả khi các công ty thay đổi mô hình hoặc giao diện tác nhân mà họ sử dụng.

Điều này có thể trở nên ngày càng quan trọng khi các doanh nghiệp đồng thời áp dụng nhiều hệ thống AI thay vì chuẩn hoá trên một nhà cung cấp duy nhất.

Palma tích hợp với cơ sở hạ tầng nhận dạng hiện có thay vì thay thế nó. Trang web của họ mô tả việc hỗ trợ các nhóm nhà cung cấp danh tính thông qua các hệ thống như Microsoft Entra và Okta, cho phép quyền truy cập thay đổi khi nhân viên tham gia, rời đi hoặc chuyển sang các đội khác.

Khái niệm Kỹ Năng của nó thêm một lớp nữa phía trên quyền truy cập công cụ thô. Một công cụ có thể cung cấp cho tác nhân khả năng kỹ thuật để gửi email hoặc cập nhật cơ sở dữ liệu, trong khi Kỹ Năng định nghĩa quy trình được tổ chức phê duyệt để sử dụng những khả năng đó trong một quy trình làm việc cụ thể. Palma phiên bản và quét các Kỹ Năng này trước khi chúng được phân phối.

Giữ Thông Tin Xác Thực Xa Khỏi Tác Nhân

Bảo mật trở nên đặc biệt quan trọng khi các tác nhân vượt ra ngoài việc chỉ truy xuất thông tin và có quyền ghi vào các hệ thống sản xuất.

Theo tài liệu kỹ thuật của Palma, lớp quản trị của nó có thể chạy trong hạ tầng nội bộ của công ty bằng Docker, Kubernetes hoặc triển khai trên phần cứng thuần. Các cấu hình VPC, on-premises và hoàn toàn cách ly không kết nối internet được hỗ trợ cho các tổ chức không muốn lưu lượng truy cập của agent nhạy cảm đi qua dịch vụ đám mây đa thuê.

Nền tảng cũng được thiết kế sao cho các thông tin xác thực hạ lưu không cần phải chuyển trực tiếp cho agent. Palma hỗ trợ các phương pháp bao gồm trao đổi token và lưu trữ thông tin xác thực trong các kho doanh nghiệp, với việc xác thực được trung gian khi có cuộc gọi được phê duyệt.

Mỗi yêu cầu được quản trị cũng có thể được gán cho ba bên: người dùng, agent hành động thay mặt người dùng và ứng dụng mà yêu cầu xuất phát. Các hành động được cho phép, bị từ chối, giới hạn tốc độ và cần phê duyệt đều được ghi lại trong nhật ký kiểm toán.

Điều quan trọng, Palma không khẳng định sẽ thay thế hạ tầng bảo mật hiện có của doanh nghiệp. Tài liệu của họ lưu ý rằng nền tảng chỉ quản trị lưu lượng đi qua connector của mình và không thể tự động phát hiện mọi máy chủ MCP không được quản lý đang chạy trên thiết bị của nhân viên. Do đó các nhà cung cấp danh tính, kiểm soát điểm cuối, bảo mật mạng và các hệ thống chính sách hiện có vẫn là một phần của mô hình bảo mật rộng hơn.

Các Nhà Đầu Tư Trở Thành Khách Hàng Sớm

Sự tham gia của D11Z và Plug and Play vừa là nhà đầu tư vừa là khách hàng đã mang lại một chiều sâu mới cho vòng gọi vốn này.

Cả hai công ty đầu tư đều đang sử dụng Palma.ai như một phần trong nỗ lực cung cấp cho đội ngũ của họ các agent AI có khả năng hoạt động trên các hệ thống nội bộ đồng thời duy trì quyền truy cập và giám sát tập trung.

“Mọi công ty đều sắp trao chìa khóa hệ thống cho các agent AI,” CEO và đồng sáng lập Palma.ai Patrick Eden nói. “Câu hỏi là có ai đang canh gác cánh cửa không.”

Eden trước đây đã đồng sáng lập công ty giám sát hạ tầng Replex, công ty này được Cisco mua lại vào năm 2021. CTO và đồng sáng lập Palma.ai Julian Kolbe đã hơn một thập kỷ xây dựng các hệ thống cho các công ty fintech và ô tô châu Âu, bao gồm hạ tầng vận hành trong môi trường được quy định.

Công ty khởi nghiệp cho biết đã hoạt động trực tiếp từ đầu năm 2026.

Quản Trị Agent Đang Trở Thành Hạ Tầng

Thời điểm Palma.ai huy động vốn phản ánh một xu hướng rộng hơn trong thị trường AI doanh nghiệp.

Các công ty ngày càng thử nghiệm các agent có khả năng thực hiện hành động thay vì chỉ đưa ra câu trả lời. Đồng thời, hệ sinh thái xung quanh MCP đang trở nên chính thức hơn. Linux Foundation đã ra mắt Agentic AI Foundation vào cuối năm 2025, và vào tháng 9 năm 2026 đã giới thiệu chứng chỉ MCP chính thức đầu tiên, bao gồm kiến trúc, thực thi, bảo mật và quản trị.

Quy định đang tạo thêm động lực cho các công ty hiểu cách các hệ thống AI hoạt động. EU AI Act đã áp dụng rộng rãi vào ngày 2 tháng 8 năm 2026, mặc dù một số yêu cầu đối với các hệ thống có rủi ro cao vẫn còn phụ thuộc vào các ngày thực hiện sau này.

Đối với các doanh nghiệp, thách thức ngay lập tức có thể là vận hành hơn là pháp lý: một khi agent AI có thể thay đổi bản ghi CRM, truy cập dữ liệu nhạy cảm hoặc kích hoạt quy trình làm việc sản xuất, các tổ chức cần các kiểm soát hoạt động ở tốc độ máy mà không làm giảm mọi triển khai thành quyền truy cập không giới hạn hoặc yêu cầu phê duyệt thủ công liên tục.

Palma.ai đặt cược rằng giải pháp sẽ là một lớp quản trị chung nằm giữa các agent và các hệ thống mà chúng ngày càng kiểm soát.

Vòng gọi vốn pre‑seed 1,8 triệu đô la của họ cung cấp thêm vốn để kiểm tra xem lớp này có thể trở thành một phần tiêu chuẩn của ngăn xếp AI doanh nghiệp khi các agent chuyển từ thí nghiệm sang hoạt động hàng ngày.