ServiceNow и Nvidia объявили о доступности Arc — персонального долгоживущего ИИ-агента для корпоративных задач. Главная ставка здесь не на очередного помощника для почты, а на контроль его действий: ИИ-агент Arc должен работать с корпоративными системами, не получая карт-бланш на данные и API. Для российских команд, которые примеряют автономных агентов к внутренним процессам, это полезный сигнал: вопрос уже не в том, умеет ли модель выполнить задачу, а в том, кто и как остановит её до инцидента.
Arc был впервые представлен в мае, а 21 октября стал общедоступен, сообщает ZDNet. Пока агент доступен на Mac; поддержку Windows компании обещают добавить позднее. Он рассчитан на устройства Nvidia RTX Spark и может исполняться локально на рабочем компьютере сотрудника либо в изолированной среде Nvidia OpenShell на отдельном устройстве.
Функционально это знакомый корпоративный агент: он работает с ежедневной рутиной вокруг электронной почты, встреч и Microsoft Teams, выделяет задачи и предлагает следующие действия. ServiceNow и Nvidia говорят, что Arc со временем накапливает память и навыки. Более сложные запросы он должен передавать большим внешним моделям только при необходимости, а остальные данные по возможности оставлять локально. Это одновременно попытка снизить стоимость обработки и уменьшить объём корпоративной информации, уходящей за пределы рабочего контура.
Но различать ИИ-агент Arc среди десятков похожих инициатив предлагается по другой характеристике — многоуровневому контролю. Правила задаются в ServiceNow Super Intelligence Control Tower, а Nvidia OpenShell применяет их во время выполнения задачи. Администратор может ограничить, к каким системам агент обращается, какие API вызывает и какие данные читает. Иными словами, политика безопасности не должна оставаться PDF-файлом или инструкцией в промпте: она превращается в ограничения среды, где агент реально действует.
Это важное отличие от привычной схемы, в которой доступы определяются при запуске приложения, а дальше агенту остаётся доверять. Автономная система может получить письмо с вредоносной инструкцией, неверно интерпретировать данные или попытаться использовать доступный ей сервис не по назначению. Особенно неприятен такой сценарий в компаниях, где помощнику разрешили не только читать календарь, но и создавать заявки, менять записи в CRM, вызывать внутренние API или работать с финансовыми и кадровыми системами.
Для таких случаев ServiceNow и Nvidia представили ещё один слой — AI Passport. В нём хранятся заданные компанией правила допустимого риска и перечень сервисов, с которыми конкретный агент вправе работать. Control Tower управляет этими правилами, а компоненты Nvidia используют их при проверках. Если паспорт отозван, OpenShell изолирует текущую задачу в песочнице для последующего разбора, а не обязательно останавливает все остальные одобренные действия агента.
В заявлении компаний фигурирует и Nvidia BlueField: при отзыве разрешения механизм должен сработать на скорости машины до того, как агент продолжит операцию. ServiceNow и Nvidia называют это переносом принуждения к правилам из программного слоя в среду выполнения и аппаратный уровень. Формулировка амбициозная, но инженерная логика понятна: скомпрометированное приложение не должно суметь просто отключить собственный контроль. Правда, такая архитектура не отменяет базовые проблемы — ошибочные политики, чрезмерные привилегии и неверно настроенные интеграции никто за заказчика не исправит.
Для разработчиков и команд платформенной безопасности здесь есть практический вывод. Агентные проекты стоит оценивать не только по качеству ответов и числу подключённых инструментов. Нужны раздельные полномочия для чтения и записи, журналирование действий, короткоживущие разрешения, понятный механизм отзыва доступа и изоляция рискованных операций. Чем больше агент похож на сотрудника с доступом к корпоративным системам, тем меньше ему подходит модель безопасности обычного чат-бота.
Рынок быстро движется от демонстраций, где агент бронирует встречу, к сценариям, где он самостоятельно выполняет цепочки действий. Поэтому конкурентным преимуществом станет не только способность модели рассуждать, но и способность платформы доказуемо сказать ей «нет» в нужный момент. Подробности анонса доступны в материале ; следующий вопрос для заказчиков — смогут ли подобные контуры контроля стать стандартной частью внедрения агентов, а не дорогой опцией для самых осторожных компаний.
