ServiceNow、新しいAIコントロールタワーでエージェントの着陸を支援

ServiceNowは、AIコントロールタワーの大幅な拡張を発表しました。昨年はガバナンスダッシュボードとしてスタートしましたが、現在は同社の説明によると、企業全体のAI資産を管理するための指揮センターへと進化しています。この指揮センターは、ServiceNow自身のプラットフォーム上で動作するものだけでなく、外部で実行されるAIも対象としています。

最新版のAIコントロールタワーは、ServiceNowのAustraliaプラットフォームリリースの一部として出荷され、発見、監視、ガバナンス、セキュリティ、測定の5つの分野で機能します。同社は、これはAIエージェントの乱立に対する回答であると述べています。多くの企業が把握できないほど多くのAIを導入しており、それを統制するツールが追いついていないからです。

「昨年提供したものは顧客にガバナンス層を与えましたが、今年出荷するものは大幅に深く、可視性と管理から完全なエンタープライズAI指揮センターへと進化しています」と、ServiceNowのAIプロダクト担当グループバイスプレジデントであるNenshad Bardoliwalla氏は、年次製品イベントKnowledge 26に先立つメディアブリーフィングで述べました。「当社のAIコントロールタワーは、すべてのAIシステム資産とアイデンティティがコンプライアンスを遵守し、安全で、戦略に沿っていることを保証します。」

AIコントロールタワーは、ServiceNowのプラットフォームを超えて、30の新しいエンタープライズコネクタを備えており、AWS、Google Cloud、Microsoft Azureの3大ハイパースケーラー、およびSAP、Oracle、Workdayなどのエンタープライズアプリケーションをカバーします。このシステムは、組織の全技術資産にわたって実行されているAI資産、モデル、エージェント、プロンプト、データセットを発見できるようになりました。

「Vezaの統合により、特許取得済みのアクセスグラフ技術をAIコントロールタワーに取り入れ、アイデンティティアクセスガバナンスをハイパースケーラーのAI環境に拡張しました。接続されたすべてのデバイス、すべてのエージェント、すべてのモデル、すべてのアクションには、スコープ権限、最小特権の適用、監査可能なアイデンティティチェーンがあります。」とBardoliwalla氏は述べました。

同氏はデモで、AIコントロールタワーがプライシングエージェントへのプロンプトインジェクション攻撃を検出する様子を紹介しました。システムは注文ペイロードに隠された悪意のある指示を特定し、Vezaのアクセスグラフ技術を使用して影響を受けるシステムの爆発範囲をマッピングし、人間の介入なしに侵害されたエージェントを無効化するキルスイッチを提示しました。

セキュリティアーキテクチャの基盤として、2つの最近の買収が行われています。ServiceNowは2024年12月にVezaの買収を発表し、同社のアクセスグラフは、システム全体のすべてのアイデンティティとアクセスパスをマッピングし、人間、機械、AIエージェントのいずれに属するかを識別します。また、どのエンティティが作成、読み取り、更新、削除レベルの権限を持っているかも把握します。ServiceNowによると、現在このアクセスグラフは300億以上のきめ細かな権限をマッピングしています。

2025年3月に買収したTraceloopは、コントロールタワー内に深いAI可観測性を提供し、システム内で実行されているすべてのLLM呼び出しを追跡します。この統合により、継続的なランタイム監視とライブアラートが実現し、ほとんどの企業が現在依存している定期的な手動監査を置き換えます。

ServiceNowはAIのコスト面にも対応しました。コントロールタワーにはコスト追跡とROIダッシュボードが含まれており、財務チームがモデル支出を可視化できます。OpenAI、Anthropic、Googleなどのプロバイダー間のトークン消費を追跡し、顧客はコストを予測し、支出をビジネス成果に結び付けることができます。

「すべてのCFOが最初に尋ねる質問は、『価値はどこにあるのか？』です」とBardoliwalla氏はブリーフィングで述べました。彼は、AI展開を拡大する企業が現在直面している最大の課題の1つとして、モデル支出の急増を挙げました。

コントロールタワーの拡張と並行して、ServiceNowはAction Fabricを発表しました。これは、同社の完全なワークフローエンジンを外部AIエージェントに開放するメカニズムです。GA版のMCPサーバーを通じて、Claude、Copilot、またはカスタムプラットフォーム上に構築されたエージェントが、ガバナンスされたエンタープライズアクションを実行できるようになりました。AnthropicがAction Fabricの最初のデザインパートナーです。

「何をすべきかを知っていることと、それを実現することの間のギャップは、生産性が死ぬ場所です」とAnthropicのClaude Code責任者Boris Cherny氏は声明で述べました。「Claude CoworkをServiceNowのアクションシステムに接続することで、そのギャップをエンタープライズ実行力で埋め、ワークフローの中で直接実現します。」

Action Fabricを経由するすべてのアクションはAIコントロールタワーを通過するため、アイデンティティ検証、権限スコーピング、完全な監査証跡が付与されます。MCPサーバーはすべてのNow AssistおよびAI Native SKUに含まれており、2026年下半期に追加機能が計画されています。