ServiceNow攜手輝達推企業AI代理Arc，主打硬體層把關

企業想讓 AI 代理自己動手做事，最怕的是它闖禍。軟體公司 ServiceNow 和輝達週三正式開放企業 AI 代理 Arc。它最大的賣點不是比別人聰明，而是把「管住 AI」這件事從軟體一路往下做到晶片。

背景很現實。對企業來說，要導入更自主的 AI 系統，最大的障礙之一就是安全控管不夠。今年夏天又發生了好幾起由 AI 代理引發的資安事件，讓不少老闆更不敢放手。ServiceNow 和輝達五月先公布了 Arc 的構想，現在正式上線，目前先支援 Mac，Windows 版還在路上。

先說 Arc 能做什麼。兩家公司形容它是「能長時間運作、接手日常工作的個人 AI 代理」，主要處理電子郵件、Microsoft Teams 這類辦公工具上的例行事務。它會掃描員工的信箱和會議紀錄，主動把該做的事、該追的項目列出來。用久了，它會累積記憶和技能，越做越上手。

Arc 是為輝達新的 RTX Spark 裝置設計的，可以直接在員工電腦上跑，也可以在輝達 OpenShell 環境裡的獨立裝置上運作。它平常盡量把資料留在本機，遇到複雜任務才交給最先進的大模型處理，省資源，也少讓資料往外跑。

真正的重點在安全架構。IT 部門先在 ServiceNow 的管控平台 Super Intelligence Control Tower 訂好公司規則，Arc 執行任務時，再由輝達 OpenShell 即時限制它的行為。企業可以細到規定代理能碰哪些系統、能呼叫哪些介面、能讀哪些資料。

上週兩家公司還加了一層 AI Passport，可以想成 AI 代理的通行證。上面寫明公司能容忍多少風險，以及這個代理准許使用哪些服務。它就像一座橋，把 ServiceNow 訂的規則傳給輝達這邊的關卡去執行。

打個比方，一般做法是在門上貼告示叫人別進去；這套做法則是直接在門框裝鎖。一旦管控平台撤銷某個代理的通行證，OpenShell 會把它正在做的那件事關進隔離的沙盒，留給審查人員事後檢查。被擋下的只有那一件事，其他經過核准的任務照常進行，不必整個重來。兩家公司說，撤銷指令可以由輝達 BlueField 晶片以機器速度執行，搶在代理繼續動作之前攔下，就算軟體被入侵，也很難繞過這道設在硬體裡的防線。

接下來的看點有三個：Windows 版什麼時候推出；這套從軟體到晶片的層層把關，在真實企業環境裡能不能擋住代理出包；還有它能不能說服原本觀望的企業，真的把日常工作交給自主代理。