ServiceNow, yapay zekâ ajanları için AI Passport denetim sistemini duyurdu

ServiceNow, otonom yapay zekâ ajanlarının yetkilerini sınırlayan yeni denetim araçlarını ve çalışanların kod yazmadan kendi asistanlarını kurmasına imkân tanıyan EmployeeWorks güncellemelerini duyurdu. Şirket, açıklamasında bu iki adımın işletmelerin yapay zekâ kullanımındaki birbirine bağlı iki soruna yanıt verdiğini belirtti: çalışanlara kurumsal sistemler üzerinde işlem yapabilen araçlar sunmak ve bu araçların onaylı sınırlar içinde kalmasını sağlamak.

Denetim tarafının merkezinde AI Passport yer alıyor. ServiceNow'un AI Control Tower platformu üzerinden verilen bu kriptografik olarak imzalı kimlik bilgisi, bir ajanın kimliğini, izin verilen eylemlerini, erişebildiği sistemleri ve sorumlu sahibini tanımlıyor. Şirkete göre belge, bu yetkileri ajanlar, araçlar ve tedarikçiler arasında taşıyacak şekilde tasarlandı; kontroller iş akışı çalışırken yapılıyor.

"Bu temel olmadan her koruma önlemi yalnızca tavsiye niteliğinde kalır."

— Nenshad Bardoliwalla, ServiceNow yapay zekâ ürünlerinden sorumlu kıdemli başkan yardımcısı

ServiceNow AI Passport nedir, nasıl çalışıyor?

ServiceNow'a göre ajanları tanımlamak ve davranışlarını izlemek, yetkileri üzerinde uygulanabilir sınırlar olmadan yeterli değil. AI Passport, bu sınırları koymak için ServiceNow'un yapılandırma yönetimi veritabanındaki iş bağlamından, yönetişim politikalarından ve iş akışı onaylarından yararlanıyor.

Şirketin gösteriminde üçüncü taraf bir müşteri hizmetleri ajanı, 25 doların altındaki iadeleri işleyecek şekilde yapılandırıldı ve ilgisiz yetenekleri devre dışı bırakıldı. 18 dolarlık iade otomatik olarak ilerledi; 40 dolarlık talep ise insan incelemesi eşiğini aştığı için çalışma anında reddedildi.

Sistem, ajanların yetkilerini aşması durumunda kademeli yanıtları da destekliyor. Kuruluşlar oturum belirteçlerini iptal ederek bir ajanı duraklatabiliyor, erişimini onaylı araçlar ve uç noktalarla sınırlayabiliyor ya da kimlik bilgilerini iptal ederek devre dışı bırakabiliyor. Ajanlar daha sonra kayıtlı bir gerekçeyle yeniden etkinleştirilebiliyor.

Nvidia entegrasyonu ve açık spesifikasyon

Nvidia, AI Passport'u Open Agent Safety Platform'uyla, yani OpenShell güvenli çalışma ortamı ve Sentry güvenlik çerçevesiyle buluşturan tasarım ve lansman ortağı olarak yer alıyor. Entegrasyon, kurumsal politikaları ajanların faaliyet gösterdiği altyapıdaki uygulamayla birleştiriyor.

Nvidia'nın siber güvenlik ürün pazarlaması direktörü Itay Ozery, temel uygulama zorluğunun "kurumsal politikanızı yürütme noktasında anlamlı kılmak" olduğunu söyledi.

ServiceNow, AI Passport'un açık spesifikasyonlar kullandığını, böylece diğer yönetişim ürünlerinin, kimlik sağlayıcıların ve uygulama sistemlerinin de kimlik bilgisi verebildiğini ve doğrulayabildiğini bildirdi. Belge, ServiceNow'un kendi ajanlarının yanı sıra üçüncü taraf ajanları da desteklemek üzere tasarlandı.

AI Control Tower'a eklenen yeni yetenekler

AI Control Tower da keşif, gözlemlenebilirlik ve finansal denetim tarafında genişliyor. Eklenenler arasında gölge yapay zekâ tespiti; keşif, erişim haritalama ve ajan davranışı izleme için 400'den fazla tedarikçi bağlantısı bulunuyor. Maliyet yetenekleri harcamayı kullanıcı, departman ve çalışma zamanına göre takip ederken tüketim ve kaliteyi iş değeriyle ilişkilendiriyor.

AI Cost Management, öncü modeller, yazılım hizmetlerine gömülü yapay zekâ, hiperölçekleyiciler ve veri merkezi grafik işlem birimlerindeki harcamaları tek yerde topluyor. Ayrı bir Operational Resilience ürünü ise finans kurumları için yönetişim, risk ve güvenliği bir araya getiriyor.

EmployeeWorks: kod yazmadan asistan kurma

EmployeeWorks güncellemeleri bu yönetişim stratejisini günlük işlere taşıyor. Şirketin üçüncü nesil çalışan odaklı yapay zekâ altyapısı; akıl yürütme, hafıza ve iş sistemlerine bağlantıları birleştiriyor, yöneticilerin çalışanların neler kurabileceği ve neleri kullanabileceği üzerindeki kontrollerini koruyor.

Productivity Assistants, belirli bir iş ya da iş fonksiyonuna özgü bağlam gerektiren görevleri hedefliyor. Çalışanlar davranışı, bilgi kaynaklarını ve araçları özelleştirebiliyor. İlk sürümde araştırma ve takvim asistanlarının yanı sıra yetenek içgörüleri, insan kaynakları iş ortakları ve yöneticilere yönelik İK odaklı asistanlar yer alıyor.

Productivity Routines ise tekrarlayan işleri arka planda yürütüyor. Örneğin bir satış çalışanı, mesai başlamadan önce yaklaşan toplantıları inceleme, potansiyel müşterileri araştırma ve hesap materyallerini bir araya getirme sürecini otomatikleştirebiliyor.

ServiceNow'un çalışan deneyimi grubundan sorumlu kıdemli başkan yardımcısı Bhavin Shah, "Kod yazmak gerekmiyor; bu koruma sınırları içinde sürükle, yapılandır ve devreye al" dedi.

Geliştiriciler için yeni ToolSmith ortamı, doğal dil talimatlarından araç ve entegrasyon oluşturuyor. Şirkete göre ToolSmith 75 binden fazla uygulama programlama arayüzü üzerinde eğitildi; entegrasyon planlayabiliyor, günlükleri getirebiliyor, düzeltme önerebiliyor ve testleri destekliyor. Shah, aracın üretim öncesi bir geliştirme ortamında kurumsal verileri okumak ve yazmak için yönetilen bağlantılar kullandığını belirtti.

Conversations API ise kuruluşların EmployeeWorks yeteneklerini dahili uygulamalara, kiosklara, mesajlaşma hizmetlerine ve diğer yapay zekâ uygulamalarına yerleştirmesini sağlıyor.

Neden önemli?

NTT Data, AI Control Tower'ı gölge BT sorununu ele almak için kullanıyor ve EmployeeWorks'ü benimsemeye başlıyor. Şirketin ServiceNow uygulamasından sorumlu yöneticisi Jamie Robins, karşılaştıkları sorunlar arasında üst üste binen yapay zekâ araçları, tekrarlanan kullanım senaryoları ve parçalanmış çalışan sistemleri bulunduğunu söyledi. Robins, bir ürün bilgilendirme toplantısında "Süreçleri, sistemleri, araçları ve veriyi konsolide etmek zaman alıyor" diye konuştu.

Fiyatlandırma, koltuk bazlı lisansları "assists" adı verilen paketlenmiş yapay zekâ kredileriyle birleştiriyor. Ek kapasiteye ihtiyaç duyan müşteriler daha fazla kredi satın alabiliyor; EmployeeWorks, ServiceNow'un diğer yapay zekâ ürünleriyle aynı para birimini kullanıyor. Bardoliwalla, modelin öngörülebilir bütçelerle kullanımı başlangıç hakkının ötesine geçen müşteriler için esnekliği dengelediğini söyledi.

AI Passport, gölge yapay zekâ tespiti ve AI Cost Management bu çeyrekte kullanıma açılacak. Finans hizmetlerine yönelik Operational Resilience ise şimdi kullanılabilir durumda. Yeni EmployeeWorks asistanları, rutinleri, altyapısı, ToolSmith ve Conversations API ise kontrollü kullanımda.