ServiceNow добавила контроль над ИИ-агентами

Компания ServiceNow представила два связанных между собой обновления: систему управления ИИ-агентами и расширенные возможности портала EmployeeWorks, позволяющие сотрудникам без навыков программирования создавать специализированных ассистентов и автоматизировать рутинные задачи. По словам разработчиков, это ответ на двойной вызов: дать работникам инструменты, действующие в корпоративных системах, и гарантировать, что их полномочия остаются в утверждённых границах.

Центральный элемент governance-части — AI Passport, криптографически подписанный цифровой мандат, который фиксирует идентичность агента, разрешённые действия, доступные системы и ответственного владельца. Документ выпускается через платформу AI Control Tower и сопровождает агента при работе с инструментами и сторонними вендорами, а проверки выполняются в момент исполнения задач. «Без этой базовой линии любые ограничители остаются лишь рекомендациями», — заявил Неншад Бардоливалла, старший вице-президент по ИИ-продуктам ServiceNow.

В демонстрации ServiceNow настроила стороннего агента службы поддержки на возврат средств до 25 долларов, отключив остальные функции. Возврат на 18 долларов прошёл автоматически, а запрос на 40 долларов был отклонён в момент выполнения, так как превысил порог, требующий участия человека. Система поддерживает градуированные реакции: агента можно приостановить, отозвав сессионные токены, ограничить доступ к одобренным инструментам или полностью деактивировать, а затем восстановить с записью объяснения. «Это больше похоже на диммер, — пояснил Бардоливалла. — Вы наблюдаете, приостанавливаете, ограничиваете и в итоге, если нужно, отключаете».

Партнёром по проектированию и запуску выступила Nvidia: AI Passport интегрирован с её Open Agent Safety Platform, включающей защищённую среду OpenShell и фреймворк безопасности Sentry. Это связывает корпоративные политики с их принудительным исполнением на уровне инфраструктуры, где работают агенты. Главная сложность внедрения, по словам Итая Озери, директора по продукт-маркетингу кибербезопасности Nvidia, — «сделать корпоративную политику значимой в точке исполнения». AI Passport использует открытые спецификации, чтобы сторонние системы управления, провайдеры идентификации и средства контроля могли выпускать и проверять мандаты.

AI Control Tower также расширяет обнаружение, наблюдаемость и финансовый контроль: добавлены выявление теневого ИИ, более 400 коннекторов к вендорам для картирования доступа и мониторинга поведения агентов, а также отслеживание расходов по пользователям, отделам и средам выполнения. Отдельный продукт AI Cost Management консолидирует затраты на фронтирные модели, встроенный ИИ, гиперскейлеров и GPU в дата-центрах. Для финансовых организаций предлагается Operational Resilience, объединяющая управление, риски и безопасность.

Обновления EmployeeWorks переносят эту стратегию в повседневную работу. Третье поколение ИИ-платформы для сотрудников сочетает рассуждения, память и связи с бизнес-системами, а администраторы определяют, что именно работники могут создавать и к чему получать доступ. Productivity Assistants ориентированы на задачи, требующие контекста конкретной должности: доступны ассистенты для исследований, календаря и HR-направлений. Productivity Routines выполняют повторяющиеся действия в фоне — например, продавец может автоматизировать подготовку к встречам, изучение потенциальных клиентов и сбор материалов до начала рабочего дня. «Кодить не нужно. Это drag-and-configure-and-deploy внутри заданных ограничений», — сказал Бхавин Шах, старший вице-президент группы сотруднического опыта ServiceNow.

Для разработчиков представлена среда ToolSmith, создающая инструменты и интеграции по инструкциям на естественном языке. Она обучена на более чем 75 тыс. API, умеет планировать интеграции, извлекать логи, предлагать исправления и поддерживать тестирование, используя управляемые коннекторы для чтения и записи корпоративных данных в предпродакшн-среде. Conversations API позволяет встраивать возможности EmployeeWorks во внутренние приложения, киоски и мессенджеры. NTT Data уже применяет AI Control Tower для борьбы с теневым ИТ и начинает внедрять EmployeeWorks, сообщил Джейми Роббинс, руководитель практики ServiceNow в компании.

Ценообразование сочетает лицензии на рабочее место с пакетами ИИ-кредитов под названием assists; при нехватке ёмкости клиенты докупают кредиты, а EmployeeWorks использует ту же валюту, что и другие ИИ-продукты ServiceNow. По словам Бардоливаллы, модель призвана балансировать предсказуемость бюджета и гибкость для растущего потребления. AI Passport, обнаружение теневого ИИ и AI Cost Management станут доступны в текущем квартале, Operational Resilience для финансового сектора — уже сейчас, а новые ассистенты, рутины, платформа, ToolSmith и Conversations API находятся в контролируемом доступе.