ServiceNow、新 AI コントロールタワーでエージェント運用を承認
ServiceNow は、Veza と Traceloop の買収を統合し、AI コントロールタワーをガバナンスダッシュボードから企業全体の AI エセット管理用コマンドセンターへと進化させた。
キーポイント
AI コントロールタワーの機能拡張
昨年から展開されているガバナンスダッシュボードが、Enterprise 全体にまたがる AI アセットを管理する「コマンドセンター」へと進化し、ServiceNow プラットフォーム外の資産も対象となる。
買収企業の統合と役割
セキュリティ特化の Veza と AI 開発ワークフロー管理の Traceloop を買収・統合し、エージェント監視や AI ワークフローの可視化機能を強化した。
エージェント管理の標準化
企業内で分散して運用される自律型 AI エージェントを一元管理・統制する仕組みを提供し、リスク管理と効率化を両立させる。
影響分析・編集コメントを表示
影響分析
この発表は、大規模な AI 導入が進む企業において、散在するエージェントの管理難易度とセキュリティリスクを解決するための重要なステップとなる。ServiceNow がプラットフォームの壁を超えた包括的な管理機能を提供することで、AI ガバナンス市場におけるリーダーシップをさらに確固たるものにする可能性が高い。
編集コメント
ServiceNow が買収を通じて自社のガバナンス機能を強化し、プラットフォームの壁を越えた管理へ舵を切った点は業界全体に大きな影響を与える。特に「コマンドセンター」という位置づけは、AI エージェントが企業業務の中心となる未来に向けた戦略的動きと言える。
ServiceNow は、AI コントロールタワーの拡張を発表しました。これは昨年から始まったガバナンスダッシュボードを、同社が現在「エンタープライズ全体にわたる AI アセット（特に ServiceNow 独自のプラットフォーム外で稼働するものを含む）を管理するためのコマンドセンター」と表現しているものに転換したものです。
ServiceNow のオーストラリアプラットフォームリリースの一部として提供される更新された AI コントロールタワーは、現在 5 つの領域で機能しています：発見（discovery）、監視（observation）、ガバナンス（governance）、セキュリティ（security）、そして測定（measurement）です。同社はこれが「AI エージェントのスプレッド」に対する回答であると述べています。なぜなら、企業は管理しきれないほど多くの AI を導入しており、それを統制するためのツールがそのペースに追いついていないからです。
"昨年に発表したものは顧客にガバナンス層を提供しましたが、今年出荷するものはさらに深く進化し、可視化と管理から、完全なエンタープライズ AI コマンドセンターへと発展します。"と ServiceNow の AI 製品担当グループ副社長である Nenshad Bardoliwalla は、同社の年次製品ショー「Knowledge 26」に先立って行われたメディアブリーフィングで記者団に語りました。「当社の AI コントロールタワーは、すべての AI システムアセットとアイデンティティがコンプライアンスを遵守し、安全であり、戦略と整合していることを保証します。"
AI コントロールタワーは、ServiceNow の自社プラットフォームを超え、Amazon Web Services、Google Cloud、Microsoft Azure という 3 つの主要なハイパースケーラーすべてをまたぐ 30 件の新しいエンタープライズコネクタと、SAP、Oracle、Workday といったエンタープライズアプリケーションに対応するようになりました。このシステムは、ServiceNow にデプロイされたものだけでなく、組織全体の技術環境全体で稼働している AI アセット、モデル、エージェント、プロンプト、データセットを現在では検出できます。
「Veza との統合により、特許取得済みのアクセスグラフ技術を AI コントロールタワーに導入し、ハイパースケーラー AI 環境およびすべての接続デバイスへのアイデンティティアクセスガバナンスを拡張します。すべてのエージェント、すべてのモデル、すべてのアクションにはスコープ権限が設定され、最小権限の強制と監査可能なアイデンティティチェーンが実現されます」と Bardoliwalla は述べています。
Bardoliwalla はデモを実演し、AI コントロールタワーが価格設定エージェントに対するプロンプトインジェクション攻撃を検知した様子を示しました。システムは注文ペイロード内に隠された悪意のある指示を特定し、Veza のアクセスグラフ技術を用いて影響を受けるシステムの爆発半径（blast radius）をマッピングし、人間の介入なしに侵害されたエージェントを無効化するためのキルスイッチを表示しました。
「必要なのは、AI ポートフォリオに合わせてスケーリングできるが、人員数には依存しない、自ら感知・判断・実行するシステムです」と Bardoliwalla は語りました。
2 つの最近の買収がセキュリティアーキテクチャを支えています。ServiceNow は 12 月、Veza の買収を発表しました。Veza は、人間、機械、AI エージェントを問わず、システム全体にわたるすべてのアイデンティティとアクセス経路をマッピングするアクセスグラフを提供します。また、どのエンティティが作成、読み取り、更新、削除レベルの権限を持っているかも把握しています。ServiceNow によると、このアクセスグラフは現在、300 億件を超える細粒度の権限をマッピングしています。ベンダーがモデルやエージェントの新しいバージョンをプッシュすると、プラットフォームは権限の変更を検知し、自動的にスコープ再定義ワークフローをトリガーします。
ServiceNow が 3 月に買収した Traceloop は、システム内で実行されているすべての LLM（大規模言語モデル）呼び出しを追跡することで、Control Tower 内に深い AI 観測性を提供します。この統合により、ServiceNow が「多くの企業がまだ依存している定期的な手動監査」と表現していたものを置き換える、ライブアラート付きの継続的なランタイム監視が可能になりました。チームは、エージェントがどのように推論し、どこで意思決定を行い、いつコース修正を行うべきかを監視できます。
ServiceNow はまた、AI のコスト面にも対応しました。Control Tower には now コスト追跡と ROI（投資対効果）ダッシュボードが含まれており、財務チームにモデル支出の可視化を提供します。この測定は、OpenAI、Anthropic、Google などのプロバイダー全体でのトークン消費を追跡し、顧客がコストを予測し、支出をビジネス成果に関連付けることを可能にします。
ServiceNow は、AI コントロールタワーを社内で活用し、1,600 以上の AI アセットを管理するとともに、2025 年における社内ユースケースからの累積 AI バリューとして半十億ドルを追跡している。
「すべての CFO が最も頻繁に尋ねる質問は、『価値はどこにあるのか？』だ」と、Bardoliwalla はブリーフィングで述べた。彼はさらに、モデル支出の制御不能さが、企業が AI 展開をスケールする際に現在直面している最大の課題の一つであると付け加えた。
コントロールタワーの拡張に伴い、ServiceNow は Action Fabric を発表した。これは、同社のフルワークフローエンジン（workflow engine）を外部 AI エージェントに開放する仕組みである。一般利用可能な MCP サーバーを通じて、Claude や Copilot、あるいはカスタムプラットフォーム上で構築されたエージェントは、単なるデータの読み書きだけでなく、ServiceNow の顧客が長年にわたって構築してきたフロー、プレイブック、承認チェーン、カタログリクエストといったガバナンスされたエンタープライズアクションを実行できるようになった。
Anthropic は Action Fabric における最初のデザインパートナーである。この統合により、Claude が ServiceNow のガバナンスされたアクションシステムに直接接続される。
「何を行うべきかを知ることと、実際にそれを実現することの間のギャップこそが、生産性が失われる場所だ」と、Anthropic の Claude Code 責任者である Boris Cherny は声明で述べた。「Claude Cowork を ServiceNow のアクションシステムに接続することは、業務フローの中で直接、エンタープライズ実行によってそのギャップを埋めるものである。」
Action Fabric を経由して実行されるすべてのアクションは AI コントロールタワーを経由するため、アイデンティティ検証、権限のスコーピング、そして完全な監査証跡が保証されます。MCP サーバーは、Now Assist および AI ネイティブ SKU のすべてに含まれており、追加機能については 2026 年後半の提供を予定しています。
原文を表示
ServiceNow announced an expansion of its AI Control Tower, transforming what began last year as a governance dashboard into what the company now describes as a command center for managing AI assets across an entire enterprise, including those running outside ServiceNow's own platform.
The updated AI Control Tower, shipping as part of ServiceNow's Australia platform release, now operates across five areas: discovery, observation, governance, security, and measurement. The company said that this is its answer to AI agent sprawl, as enterprises have deployed more AI than they can account for and the tools to govern it have not kept pace.
“What we launched last year gave customers a governance layer, but what we're shipping this year goes significantly deeper, evolving from visibility and management into a full enterprise AI command center,” Nenshad Bardoliwalla, group vice president of AI products at ServiceNow told reporters during a media briefing ahead of the company’s annual product show, Knowledge 26. “Our AI control tower ensures every AI system asset and identity is compliant, secure, and aligned with your strategy.”
The AI Control Tower now reaches beyond ServiceNow's own platform with 30 new enterprise connectors that span all three major hyperscalers, Amazon Web Services, Google Cloud, and Microsoft Azure, along with enterprise applications such as SAP, Oracle, and Workday. The system can now discover AI assets, models, agents, prompts, and datasets running across an organization's full technology estate, not just those deployed on ServiceNow.
“With our Veza integration, we're bringing patented access graph technology into the AI control tower, extending identity access governance to hyperscaler AI environments and every connected device, every agent, every model, every action has scope permissions, least privilege enforcement and auditable identity chains,” Bardoliwalla said.
Bardoliwalla walked through a demo in which the AI Control Tower detected a prompt injection attack on a pricing agent. The system identified malicious instructions hidden inside order payloads, mapped the blast radius of affected systems using access graph technology from Veza, and presented a kill switch to disable the compromised agent, without human intervention.
"You need a system that senses, decides and acts on its own, that can scale with your AI portfolio, not your head count," said Bardoliwalla.
Two recent acquisitions underpin the security architecture. ServiceNow announced in December it would acquire Veza, which contributes an access graph that maps every identity and access path across systems whether it belongs to humans, machines, or AI agents. It also knows which entities have create, read, update, and delete-level permissions. ServiceNow said the access graph currently maps over 30 billion fine-grained permissions. When a vendor pushes a new version of a model or agent, the platform detects permission changes and automatically triggers a re-scoping workflow.
Traceloop, which ServiceNow acquired in March, provides deep AI observability inside the Control Tower by tracking every LLM call that is running in the system. The integration delivers continuous runtime monitoring with live alerts, replacing what ServiceNow described as the periodic manual audits most enterprises still rely on. Teams can watch how agents reason, where they make decisions, and when to course-correct.
ServiceNow also addressed the cost side of the AI equation. Control Tower now includes cost tracking and ROI dashboards to give finance teams visibility into model spend. The measurements track token consumption across providers such as OpenAI, Anthropic, and Google so customers can predict costs and tie spending to business outcomes.
ServiceNow said it uses the AI Control Tower internally to manage over 1,600 AI assets and tracked half a billion dollars in cumulative AI value from internal use cases in 2025.
"The number one question every CFO is asking is, where's the value?" said Bardoliwalla during the briefing. He added that runaway model spend ranks among the biggest pain points enterprises currently face as they scale AI deployments.
Alongside the Control Tower expansion, ServiceNow announced Action Fabric, a mechanism that opens the company's full workflow engine to external AI agents. Through a generally available MCP server, agents built on Claude, Copilot, or custom platforms can now trigger governed enterprise actions — not just read and write data, but execute the flows, playbooks, approval chains, and catalog requests that ServiceNow customers have built over years.
Anthropic is the first design partner for Action Fabric. The integration connects Claude directly to ServiceNow's governed system of action.
"The gap between knowing what needs to happen and making it happen is where productivity dies," said Boris Cherny, head of Claude Code at Anthropic said in a statement. "Connecting Claude Cowork to ServiceNow's system of action closes that gap with enterprise execution, directly in the flow of work."
Every action routed through Action Fabric runs through the AI Control Tower, so it carries identity verification, permission scoping, and a full audit trail. The MCP server is included in every Now Assist and AI Native SKU, with additional features planned for the second half of 2026.
関連記事
今日のまとめ
AI日報で今日の重要ニュースをまとめ読み