ServiceNow、AIエージェント統制の新資格情報

ServiceNowは今回の発表を、自律型AIの利用を拡大する企業にとっての二つの関連する課題を中心に据えている。すなわち、従業員に企業システムをまたいで行動できるツールを与えることと、それらのツールを承認された境界内に保つことだ。ガバナンスの訴えは、可視性ではなく強制力に基づいている。ServiceNowは、エージェントを識別しその行動を監視するだけでは、その権限に対する強制可能な制限がなければ不十分だと述べる。AI Passportは、ServiceNowの構成管理データベース、ガバナンスポリシー、ワークフロー承認からのビジネスコンテキストを活用することで、この隙間を埋めることを目指している。

デモでは、この制限が実際に示された。25ドル未満の返金を処理するよう設定されたサードパーティのカスタマーサービスエージェントは、18ドルの返金を自動的に進めた一方、40ドルの要求は人的レビューのしきい値を超えたため実行時に拒否された。エージェントが権限を超えた場合、ServiceNowによれば、組織はセッショントークンを取り消してエージェントを一時停止し、承認されたツールとエンドポイントへのアクセスを制限し、資格情報を取り消して無効化できる。復元には記録された説明が伴う。Nvidia Corp.は設計および立ち上げパートナーであり、AI Passportを同社のOpen Agent Safety Platformと連携させる。

EmployeeWorksの更新は、推論、記憶、業務システムへの接続を組み合わせた第3世代のAIハーネスを通じて、同じアプローチを日常業務に広げるもので、管理者が定義する制御の下で動作する。Productivity AssistantsとProductivity Routinesに加え、ToolSmith環境は自然言語の指示からツールと連携を構築し、75,000以上のアプリケーションプログラミングインターフェースで訓練されている。NTT Data Inc.はシャドーITに対処するためAI Control Towerを使用しており、重複するAIツール、重複するユースケース、断片化された従業員システムへの対応を進める中で、EmployeeWorksの導入を始めている。