ServiceNow 为其 AI 控制塔（AI Control Tower）增添了新功能，使 AI 智能体更易于管理，并将其更名为超级智能控制塔（Super Intelligence Control Tower，简称SICT），以迎合美国总统的喜好。该公司还对 EmployeeWorks 进行了更新，让构建 AI 智能体的工作更加简便。
AI Passport 是 SICT 的新组件，为每一个智能体——无论是来自 ServiceNow 还是第三方——提供可验证的身份，并对其活动进行运行时控制。
ServiceNow AI 产品管理高级副总裁 Nenshad Bardoliwalla 表示，随着企业将自主智能体从试点阶段推向生产环境，正面临着新的挑战：“如果企业无法识别哪些智能体在运行、它们在做什么、以及它们能访问哪些系统，那么规模化扩展很快就会变成一种风险。”
AI Passport 是一种经过加密签名的 AI 智能体凭证，在运行时会被检查以验证企业授权的范围。当 AI 智能体的行为始终处于其凭证规定的范围内时，可以自由运作；但如果它试图偏离范围，系统将强制执行预定义的操作，这些操作可以包括重新引导、限制或将智能体重新连接到正确的上下文，甚至触发终止开关。所有操作都会被记录审计，以便追踪智能体的活动情况。
该系统建立在开放规范之上，因此任何治理产品、身份提供商或执行节点都可以为自身及第三方 AI 智能体签发和验证凭证，这些凭证在多智能体工作流程的每一个环节都可被验证。
Dickson Research 首席分析师 Frank Dickson 认为，这是一个真正的进步。“如今大多数智能体治理方式就像一个安全摄像头，只是记录下发生的事情，供人事后查看录像。而 AI Passport 则是守在每道门口的保安。”
他表示，这种控制不仅限于 ServiceNow 自身的智能体：“对于第三方智能体而言，Passport 取代了智能体自身对权限的‘声明’。仅凭智能体自己的说法来判断它被允许做什么，这是智能体 AI 的一大致命弱点。”
他还指出：“凭证的可信度取决于签发机构本身。在这里，签发机构是 ServiceNow 的配置管理数据库（CMDB）、其治理、风险与合规（GRC）政策以及工作流审批机制。如果这些数据是过时的，那么凭证也就是过时的。ServiceNow 基于开放规范构建系统值得肯定，但开放规范只有在被其他厂商采纳后才真正有意义。英伟达是首发合作伙伴，而 ServiceNow 表示执行层面的落地仍在建设中。”
除 AI Passport 之外，ServiceNow 还通过多项其他功能进一步强化了其治理工具，包括：用于定位网络中未经批准智能体的影子 AI 检测功能；超过 400 个连接器，支持跨平台和供应商进行 AI 发现；访问映射；以及持续的企业级 AI 可观测性。
该公司还发布了成本治理功能；一种“价值智能”功能，将消耗量、成本、质量与“实现的用户价值”相连接，帮助团队优化 AI 使用；作为 ServiceNow IT 资产管理一部分的 AI 成本管理功能（与控制塔集成）；以及策略执行功能。
AI Passport、影子 AI 检测和 AI 成本管理预计将于年底前上线。
第三代 ServiceNow EmployeeWorks 现在允许员工为自己构建的自主 AI 个人助理添加自动化功能。ToolSmith 是一个全新的智能体开发环境，该公司表示，它能将工具构建时间“从数天缩短至数分钟”。
ServiceNow 员工体验团队高级副总裁 Bhavin Shah 表示，各公司一直在努力做的事情是“为开发者提供一种构建方式，这种方式既受到治理约束，又能让他们在必要的护栏和控制范围内，为企业内部的相关人员完成既安全又深入、能力强大的工作”。
ToolSmith 正是为解决这一问题而生。这是一个“氛围编程”（vibe-coding）环境，开发者可以通过用自然语言描述需求，为 ServiceNow EmployeeWorks AI 助理构建自动化功能。ServiceNow 表示，ToolSmith 基于超过 75,000 个 API 进行训练，并针对可靠性和 Token 效率进行了优化。开发者可以使用同一个对话界面测试和优化其输出结果。
ServiceNow 表示，ToolSmith 还能识别下一步该构建什么，它会扫描日志“以发现可以修复、改进或创造下一个最佳工作流程的机会”。
另一方面，非编程类员工可以构建新的生产力助理（Productivity Assistants），执行基于上下文或角色的工作，包括长时间运行的任务，该公司表示。此外还提供了预构建的助理，首批推出的是针对人力资源服务交付的若干助理。
EmployeeWorks 本身内置了两个开箱即用的助理：一个是研究助理，可以根据用户角色扫描内部和外部信息源以寻找答案；另一个是日程安排助理，ServiceNow 表示，这个助理“超越了常见的日历预订方案，能够处理复杂的需求，比如为整个团队安排季度一对一会议，并选择对项目工作干扰最小的日期，或者找出最不繁忙的一天把团队聚集起来开展一整天的工作坊”。
为了自动化重复性任务，生产力例程（Productivity Routines）可以在后台主动运行，重复执行日常步骤并提供成果，无需人工干预。员工只需描述想要自动化的内容，选择所需工具，然后部署该例程即可。
Dickson 表示：“这个原则是正确的。最了解问题的人正是最接近实际工作的人。”
但他也补充道：“护栏的好坏取决于其背后的决策。按照 ServiceNow 的描述，生产力例程在后台运行且无需人工干预，这属于无人监督的工作，应该有人对其负责。”
所有这些 EmployeeWorks 的增强功能目前均处于受控可用阶段。
Moor Insights & Strategy 常驻分析师 Melody Brue 表示，这些新发布的功能表明，ServiceNow 正在将其现有的安全和工作流控制能力，扩展到对跨系统智能体行为进行更广泛治理的角色上。
她说：“AI Passport 使身份和授权范围可验证，控制塔提供监督和执行能力，而 ToolSmith 则扩展了智能体可以在企业护栏范围内行动所使用的工具和连接器。”她还提到，结合 ServiceNow 首席执行官比尔·麦克德莫特（Bill McDermott）近期将公司定位为一家安全公司的举措，“这表明该公司有志于成为企业自主化运作的控制节点。”
但她也表示：“目前真正重要的是，ServiceNow 能在多大程度上始终如一地在智能体实际触及的各个系统中执行边界控制并验证结果。”
Dickson 也表达了他的担忧。
他指出：“ServiceNow 表示控制塔会按用户、部门和运行时追踪支出，并将这些支出与质量和价值联系起来。但‘刹车’是另一回事。分级警报、限流和阻断的执行机制目前仍停留在未来时态的描述中，AI 成本管理的集成也是如此，预计要到年底才能实现。”
然而，“一个你可以观看的仪表并不等于刹车，”他说。“一个每天早上都会运行的生产力例程，相当于一份常设采购订单，理应有人签字负责。”
他建议，在任何智能体或例程上线之前，应为其指定明确的负责人和预算；并询问 ServiceNow 后台例程的使用次数是如何计算的，以及目前是否存在硬性上限。一旦限流功能上线就应立即启用，并将其仪表盘数据与企业自身的账单进行核对。
但尽管存在这些担忧，他表示 ServiceNow 的方向是正确的。“一个智能体应该随身携带它的权限、它的负责人以及它的预算，无论它走到哪里。但在‘刹车’真正落地之前，这个预算决策仍然需要由人来做出。”
本文最初发表于 CIO 网站。
热门跟贴