Palma.aiが180万ドル調達、AIエージェントの実行時ガバナンスを拡大へ

AIアシスタントが文章を作るだけでなく、社内システムを操作するようになると、「ツールに接続できるか」だけでは権限管理が足りない。実際に何を変更しようとしているのかを、操作の時点で判断する必要がある。Palma.aiが2026年9月に発表した180万ドルのプレシード調達は、この課題に取り組むための資金だ。同社が目指すのは新たなアシスタントではなく、エージェントと企業システムの間に置く共通の管理層である。71131

出資者と資金の使い道

ラウンドを主導したのはD11Z。Plug and Play Ventures、Deel、Scale Now Venturesのほか、CiscoとDeelの幹部を含む個人投資家が参加した。Cisco自体が出資したという意味ではない。共同創業者はCEOのPatrick Eden氏とCTOのJulian Kolbe氏だ。7511

調達資金は、複数のプラットフォームでエージェントを導入する大規模組織を見据え、開発チームと市場開拓チームの拡充に充てる計画。ただし、用途別の配分額や採用人数、展開時期は明らかになっていない。11

「接続できる」と「実行してよい」を分ける

Palma.aiの説明では、権限を与えられた人やエージェントに、利用可能なツールと、承認済みの作業手順を示すSkillsをまとめた接続口を提供する。ツールやSkillsは、AIと外部ツールをつなぐ規格「Model Context Protocol（MCP）」を通じて提供される。MCPに対応するクライアントなら同じゲートウェイに接続でき、アシスタントごとに別々の連携を設ける必要を減らす設計だ。同社はClaude、Gemini、Copilot Studioを対応先に挙げるが、個々の企業環境で利用できるかは設定に左右される。24262731

要点は、ツールへのアクセス許可と、そのツールで特定の操作を実行する許可を分けることにある。同社によれば、呼び出し時に渡される具体的な引数をポリシーと照合し、リスクの高い操作は人の承認を待たせることができる。拒否・保留された要求も含め、誰が、どのエージェントとクライアントを通じて呼び出したかを記録するとしている。従業員に必要な機能を渡しつつ、管理者が一元的に監督する狙いだ。242527

導入実績と監査機能は別途確認が必要

Palma.aiは監査記録について、改ざんを検知できる仕組みを備えると説明し、ハッシュを連鎖させた記録方法も紹介している。ただし、これは同社の主張であり、入手できる資料だけで性能や安全性が独立に検証されたわけではない。CRMの更新や財務報告といった想定業務が、すべて顧客環境で稼働していることも確認できない。今回の調達は普及拡大の計画を後押しするが、実際の企業環境で管理策がどう機能するかを示す実証結果とは分けて見るべきだ。243611