ServiceNow、新たなAIコントロールタワーで上陸(ランディング)用エージェントを一掃
ServiceNow、VezaとTraceloopの買収を統合し、エージェントとAIワークフローを監視
ServiceNowは、AIコントロールタワーを拡張したことを発表しました。昨年は統治(ガバナンス)ダッシュボードとして始まったものを、同社は現在、ServiceNowの自社プラットフォーム上で稼働しているものに限らず、企業全体にわたってAIアセットを管理するための指揮センターだと説明しています。
更新されたAIコントロールタワーは、ServiceNowのオーストラリア向けプラットフォームリリースの一部として提供されます。これにより、同システムは現在、発見、観測、統治(ガバナンス)、セキュリティ、計測の5つの領域にまたがって稼働します。同社は、企業が説明できる以上に多くのAIを導入しており、それを統治するためのツールが歩調を保てていない状況に対する「AIエージェントの増殖(スプロール)」への回答だと述べています。
「私たちが昨年立ち上げたことで、顧客には統治レイヤーが提供されました。しかし、今年私たちが提供するのは、可視化と管理から、完全なエンタープライズ向けのAI指揮センターへと進化しており、はるかに踏み込んでいます」と、ServiceNowのAIプロダクト担当グループ・バイスプレジデントであるNenshad Bardoliwalla氏は、同社の年次プロダクトショーであるKnowledge 26の直前に行われたメディアブリーフィングで記者団に語りました。「当社のAIコントロールタワーは、すべてのAIシステムのアセットとアイデンティティが、コンプライアンスに適合し、安全で、そしてお客様の戦略に沿っていることを保証します。」
AIコントロールタワーは現在、ServiceNow自身のプラットフォームを越えて展開されています。新たに30のエンタープライズコネクタを追加し、3つの主要なハイパースケーラーであるAmazon Web Services、Google Cloud、Microsoft Azureすべてをカバーします。さらに、SAP、Oracle、Workdayといったエンタープライズアプリケーションにも対応します。このシステムは、組織のテクノロジー資産全体で稼働しているAIアセット、モデル、エージェント、プロンプト、データセットを発見できるようになりました。ServiceNow上に導入されているものだけではありません。
「Vezaの統合により、特許取得済みのアクセス・グラフ技術をAIコントロールタワーに組み込み、アイデンティティのアクセス管理を、ハイパースケーラーのAI環境およびあらゆる接続デバイス、すべてのエージェント、すべてのモデル、すべてのアクションにまで拡張します。あらゆるアクションにはスコープ権限、最小特権の強制、そして監査可能なアイデンティティの連鎖が適用されます」とBardoliwalla氏は述べました。
Bardoliwalla氏はデモを実演し、AIコントロールタワーが価格設定エージェントに対するプロンプトインジェクション攻撃を検知する様子を説明しました。システムは、注文ペイロードの中に隠された悪意ある指示を特定し、Vezaのアクセス・グラフ技術を使って影響を受けるシステムの爆発半径をマッピングしたうえで、人の介入なしに、侵害されたエージェントを無効化するためのキルスイッチを提示しました。
「必要なのは、自律的に感知し、判断し、行動するシステムです。頭数ではなく、あなたのAIポートフォリオに合わせて拡張できるものであるべきです」とBardoliwalla氏は語りました。
2つの最近の買収が、セキュリティ・アーキテクチャの土台を支えています。ServiceNowは12月、Vezaを買収すると発表しました。Vezaは、人間であれ、マシンであれ、AIエージェントであれ、システムをまたいで存在するあらゆるアイデンティティとアクセス経路をマッピングするアクセス・グラフを提供します。また、どのエンティティが作成・読み取り・更新・削除(CRUD)レベルの権限を持っているかも把握しています。ServiceNowによれば、アクセス・グラフは現在、300億件超のきめ細かな権限をマッピングしています。ベンダーがモデルやエージェントの新バージョンを投入すると、プラットフォームは権限の変更を検知し、自動的に再スコーピング(権限再定義)のワークフローを起動します。
ServiceNowが3月に買収したTraceloopは、システム内で実行されているすべてのLLMコールを追跡することで、コントロールタワー内に深いAI可観測性を提供します。この統合により、ライブアラートによる継続的なランタイム監視が実現します。ServiceNowが「多くの企業がいまだに依存している、定期的な手作業の監査」と説明していたものを置き換える形です。チームは、エージェントがどのように推論しているか、どこで意思決定しているか、そしていつ軌道修正するのかを観察できます。
ServiceNowは、AIの方程式におけるコスト面にも言及しました。コントロールタワーには、モデルの利用コストを把握できるようにするためのコスト追跡とROIダッシュボードが含まれました。これにより、財務チームはモデル支出の可視性を得られます。測定は、OpenAI、Anthropic、Googleといったプロバイダ間でのトークン消費を追跡するため、顧客はコストを予測し、支出をビジネス成果に結び付けることができます。
ServiceNowは、自社のAIコントロールタワーを社内で利用し、1,600を超えるAI資産を管理しており、2025年には社内のユースケースによる累計で5億ドル相当のAI価値を追跡していたと述べています。
「あらゆるCFOが最優先で尋ねているのは、“価値はどこにあるのか”です」と、ブリーフィング中にBardoliwalla氏は語りました。同氏はさらに、モデル支出が暴走する事態は、企業がAI導入をスケールさせる中で現在直面している最大級の悩みの一つだと付け加えました。
コントロールタワーの拡張に合わせてServiceNowは、Action Fabricを発表しました。これは、同社のフルのワークフローエンジンを外部のAIエージェントに開放する仕組みです。一般提供されるMCPサーバーを通じて、Claude、Copilot、あるいはカスタム・プラットフォーム上に構築されたエージェントは、ServiceNowの顧客が何年もかけて構築してきたガバナンス付きのエンタープライズアクションを今やトリガーできるようになります。単にデータを読み書きするだけでなく、フロー、プレイブック、承認チェーン、カタログ要求を実行できます。
AnthropicはAction Fabricの最初の設計パートナーです。この統合によりClaudeは、ServiceNowのガバナンス付きアクションの仕組みに直接接続されます。
「“何を実行する必要があるかを知ること”と、“実際に実行すること”の間のギャップこそが、生産性が死んでしまう場所です」と、声明でAnthropicのClaude CodeヘッドであるBoris Cherny氏は述べました。「Claude CoworkをServiceNowのアクションの仕組みに接続することで、そのギャップが埋まり、業務の流れの中で、企業向けの実行が直接行えるようになります。」
Action Fabric経由でルーティングされるすべてのアクションはAIコントロールタワーを通過するため、アイデンティティの検証、権限スコーピング、そして完全な監査証跡が付随します。MCPサーバーはすべてのNow AssistおよびAI Native SKUに含まれており、追加機能は2026年後半に向けて計画されています。
関連記事
詳細情報
より絞り込んだトピック
- 2FA
- 高度な持続的脅威
- AIOps
- アプリケーション・デリバリー・コントローラ
- 認証
- BEC
- ブラックハット
- BSides
- バグバウンティ
- Center for Internet Security
- CHERI
- CISO
- 共通脆弱性評価システム
- サイバー犯罪
- サイバーセキュリティ
- サイバーセキュリティ・インフラストラクチャ・セキュリティ庁
- サイバーセキュリティ情報共有法
- データ侵害
- データ保護
- データ窃盗
- DDoS
- DeepSeek
- DEF CON
- デジタル証明書
- 暗号化
- エンドポイント保護
- エクスプロイト
- ファイアウォール
- Gemini
- Google AI
- Google Project Zero
- GPT-3
- GPT-4
- ハッカー
- ハッキング
- ハクティビズム
- なりすまし(個人情報の盗用)
- インシデント対応
- インフォセック
- インフラストラクチャのセキュリティ
- Kenna Security
- 大規模言語モデル
- 機械学習
- MCubed
- NCSAM
- NCSC
- ニューラルネットワーク
- NLP
- パロアルトネットワークス
- パスワード
- 個人を特定できる情報
- フィッシング
- 量子鍵配送
- ランサムウェア
- リモートアクセス型トロイの木馬
- 検索拡張生成
- REvil
- RSAカンファレンス
- ソフトウェア・ビル・オブ・マテリアル
- スパム送信
- スパイウェア
- スター・ウォーズ
- 害悪監視
- テンソル処理ユニット
- TLS
- TOPS
- トロイの木馬
- トラステッド・プラットフォーム・モジュール
- 脆弱性
- ワナクライ
- ゼロトラスト
より広い話題
さらに詳しく
関連記事
関連記事
さらに絞り込む
- 2FA
- 高度で持続的な脅威(APT)
- AIOps
- アプリケーション配信コントローラ
- 認証
- BEC
- ブラックハット
- BSides
- バグバウンティ
- Center for Internet Security
- CHERI
- CISO
- 共通脆弱性評価システム(CVSS)
- サイバー犯罪
- サイバーセキュリティ
- サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA)
- サイバーセキュリティ情報共有法(CISA)
- データ侵害
- データ保護
- データ窃取
- DDoS
- DeepSeek
- DEF CON
- デジタル証明書
- 暗号化
- エンドポイント保護
- エクスプロイト
- ファイアウォール
- Gemini
- Google AI
- Google Project Zero
- GPT-3
- GPT-4
- ハッカー
- ハッキング
- ハクティビズム
- 身元詐取
- インシデント対応
- 情報セキュリティ(Infosec)
- インフラストラクチャー セキュリティ
- ケンナ セキュリティ
- 大規模言語モデル
- 機械学習
- MCubed
- NCSAM
- NCSC
- ニューラル ネットワーク
- NLP
- パロアルト ネットワークス
- パスワード
- 個人を特定できる情報
- フィッシング
- 完全性のある量子鍵配送
- ランサムウェア
- リモートアクセス型トロイの木馬
- リトリーバル拡張生成
- REvil
- RSAカンファレンス
- ソフトウェアの部品表
- スパム送信
- スパイウェア
- スター・ウォーズ
- 蓄視
- テンソル処理装置
- TLS
- TOPS
- トロイの木馬
- トラステッド プラットフォーム モジュール
- 脆弱性
- ワナクライ
- ゼロトラスト




