ServiceNow、新たなAIコントロールタワーで着地にエージェントを一掃
ServiceNowがVezaとTraceloopを買収。エージェントとAIワークフローを監視
ServiceNowは、AIコントロールタワーの拡張を発表した。昨年はガバナンスのダッシュボードとして始まったが、同社は現在、それを企業全体にまたがってAI資産を管理するための指揮拠点だと説明している。ServiceNow自社のプラットフォーム外で動いているものも含まれる。
ServiceNowのオーストラリアのプラットフォームリリースに一体となって提供される更新版AIコントロールタワーは、現在、5つの領域で動作する。発見、観測、ガバナンス、セキュリティ、測定だ。同社は、これは「AIエージェントのスプロール（増殖）」への答えだとしている。企業は、把握しきれないほどのAIを導入している一方で、それを統制するためのツールの整備は追いついていないためだ。
「昨年私たちが立ち上げたものは、顧客にガバナンス層を提供した。しかし、今年私たちが提供するものは、可視化と管理から発展して、企業全体のAI指揮拠点へと、さらに大きく踏み込んでいます」と、ServiceNowでAIプロダクトのグループ・バイス・プレジデントを務めるNenshad Bardoliwallaは、同社の年次プロダクトショーであるKnowledge 26の前に行われたメディアブリーフィングで記者団に語った。「AIコントロールタワーは、あらゆるAIシステム資産とアイデンティティが、コンプライアンスに適合し、安全で、そしてあなたの戦略と整合していることを保証します。」
AIコントロールタワーは、ServiceNowの自社プラットフォームの外へと拡張し、30の新しいエンタープライズコネクタを追加した。これは3大ハイパースケーラーすべて、Amazon Web Services、Google Cloud、Microsoft Azureにまたがり、さらにSAP、Oracle、Workdayといったエンタープライズアプリケーションにも対応する。これにより同システムは、組織の技術基盤全体で稼働しているAI資産、モデル、エージェント、プロンプト、データセットを検出できるようになった。ServiceNowにデプロイされたものだけではない。
「Vezaの統合によって、特許技術のアクセスグラフをAIコントロールタワーに組み込みます。これにより、IDアクセスガバナンスを、ハイパースケーラーのAI環境と、接続されたあらゆるデバイス、あらゆるエージェント、あらゆるモデル、あらゆるアクションへと拡張できるようになります。スコープ権限、最小特権の強制、監査可能なアイデンティティのつながりです」とBardoliwallaは述べた。
Bardoliwallaはデモを通して、AIコントロールタワーが価格設定エージェントへのプロンプトインジェクション攻撃を検知した様子を説明した。同システムは、注文ペイロード内に隠された悪意ある命令を特定し、Vezaのアクセスグラフ技術を用いて影響を受けるシステムの範囲（ブラスト半径）をマッピングし、そのうえで、人の介入なしに、侵害されたエージェントを無効化するキルスイッチを提示した。
「必要なのは、自律的に“感知し、判断し、行動する”システムです。人員の数に合わせてスケールするのではなく、AIポートフォリオに合わせてスケールできることが要ります」とBardoliwallaは語った。
セキュリティアーキテクチャを支えるのは、最近の2つの買収だ。ServiceNowは12月に、Vezaを買収すると発表した。Vezaは、人間、マシン、AIエージェントのいずれに属していても、システム全体にわたるあらゆるアイデンティティとアクセス経路をマッピングするアクセスグラフを提供する。また、どのエンティティが作成・読み取り・更新・削除（CRUD）レベルの権限を持つのかも把握している。ServiceNowによれば、アクセスグラフは現在、300億を超えるきめ細かな権限をマッピングしているという。ベンダーがモデルやエージェントの新バージョンを投入すると、プラットフォームは権限の変更を検知し、自動的に再スコーピングのワークフローを起動する。
ServiceNowが3月に買収したTraceloopは、Control Towerの内部でディープなAIオブザーバビリティを提供する。システム内で動作しているすべてのLLM呼び出しを追跡することで実現する。統合により、ライブアラート付きの継続的なランタイム監視が実現される。ServiceNowが「多くの企業が今も依存している、定期的な手動監査」と表現したものを置き換えるのだ。チームは、エージェントがどのように推論し、どこで意思決定を行い、そしていつ軌道修正するべきタイミングが来たのかを観察できる。
ServiceNowはAI方程式のコスト面にも取り組んだ。Control Towerには現在、コスト追跡とROIダッシュボードが含まれ、財務チームがモデルの利用コストを把握できるようになった。計測はOpenAI、Anthropic、Googleなどのプロバイダーにまたがるトークン消費を追跡するため、顧客はコストを見通し、支出をビジネス成果に結び付けられる。
ServiceNowは、内部でAI Control Towerを使って1,600以上のAIアセットを管理しており、2025年の内部利用ユースケースから累積で5億ドルのAI価値を追跡したと述べた。
「すべてのCFOが最も気にしているのは、『価値はどこにあるのか』です」と、ブリーフィング中にBardoliwallaは語った。さらに、モデルの暴走的なコスト支出は、企業が現在、AI導入を拡大する中で直面している最大級の痛点の一つだと付け加えた。
Control Towerの拡張に加えてServiceNowはAction Fabricを発表した。これは、同社の完全なワークフローエンジンを外部のAIエージェントに開放する仕組みだ。一般提供開始となるMCPサーバーを通じて、Claude、Copilot、またはカスタムプラットフォーム上で構築されたエージェントは、統制された企業アクションを実行できるようになる。単にデータを読み取って書き込むだけでなく、ServiceNowの顧客が何年もかけて構築してきたフロー、プレイブック、承認チェーン、カタログ申請を実行することも可能だ。
AnthropicはAction Fabricの最初のデザイン・パートナーだ。この統合により、ClaudeはServiceNowの統制されたアクションのシステムに直接接続される。
「何を実行する必要があるかを知っていることと、それを実際に実現することのギャップこそが、生産性が死ぬ場所です」と、声明でAnthropicのClaude Code責任者であるBoris Chernyは述べた。「Claude CoworkをServiceNowのアクション・システムに接続することで、そのギャップは企業での実行へと直結し、仕事の流れの中で直接埋まります。」
Action Fabric経由でルーティングされるすべてのアクションはAI Control Towerを通過するため、アイデンティティの検証、権限スコープの設定、そして完全な監査証跡が付与される。MCPサーバーはすべてのNow AssistおよびAI Native SKUに含まれ、追加機能は2026年後半に向けて計画されている。
