ServiceNow与Nvidia推出注重安全的Arc人工智能代理
ZDNET AI··作者 Radhika Rajkumar
关键信息
Arc可扫描收件箱和会议记录以提示待办事项，逐步积累记忆与技能，并在必要时将较复杂的任务交由前沿模型处理。ServiceNow的Super Intelligence Control Tower负责设定策略，OpenShell和Nvidia BlueField可在运行时执行限制；被撤销权限的任务会被隔离在沙箱中供后续审查，其他获准任务则不一定需要停止。
资讯摘要
ServiceNow与Nvidia在5月首次公布Arc后，现已正式推出这款代理。两家公司将其描述为能够处理日常企业工作的个人长期运行代理，目前已可在Mac上使用，Windows版本仍在计划中。Arc面向电子邮件和Microsoft Teams等工具相关任务，并可扫描收件箱与会议记录，主动提示待办事项。它专为在Nvidia RTX Spark设备上高效运行而设计，也可以通过Nvidia OpenShell在独立设备上运行，并会随着时间积累记忆与技能。
两家公司表示，Arc会尽量将数据保留在本地，仅在任务较复杂时才调用前沿模型。公告所强调的主要差异在于分层安全方案：ServiceNow的Super Intelligence Control Tower负责制定企业策略，Nvidia OpenShell则可在运行时执行这些策略。AI Passport记录风险容忍度和获准使用的服务；如果护照被撤销，Nvidia BlueField可阻止代理继续执行，并将任务隔离在沙箱中以供审计，同时其他获准操作仍可能继续。
资讯正文
ZDNET要点：Arc最初于5月发布，如今已正式开放使用。这款智能体专为Nvidia的新款RTX Spark设备打造。围绕Arc构建的多层安全基础设施，旨在让企业安心使用。
企业采用更自主的AI系统，面临的主要障碍之一是缺乏足够的安全控制，尤其是在今年夏天发生多起由智能体引发的安全漏洞之后。软件公司ServiceNow已与Nvidia合作，通过将AI能力与安全优先的防护措施相结合，来满足这一需求。
ServiceNow和Nvidia将Arc称为“能够承担日常工作的个人长期运行型AI智能体”。从周三起，Arc正式开放使用。两家公司最初于5月公布了这款智能体的构想。Arc目前可在Mac上使用，Windows支持仍在开发中。
Arc能做什么
与许多面向企业的智能体一样，Arc旨在处理日常任务，依赖电子邮件和Microsoft Teams等效率工具。它专为在Nvidia新款RTX Spark设备上高效运行而设计，可以在员工的桌面本地运行，也可以在Nvidia OpenShell中独立设备运行。与其他依托累积上下文工作的智能体类似，ServiceNow和Nvidia表示，Arc会随着时间推移积累记忆、培养技能，从而持续提升性能。
两家公司还表示，Arc运行效率较高，只在必要时才将更复杂的任务交由前沿模型处理，并在其他情况下尽可能将数据保留在本地。ServiceNow和Nvidia还称，Arc会扫描员工的收件箱和会议记录，“主动提示工作事项和待办行动”。
不过，据两家公司称，与其整体能力是否新颖或竞争力如何相比，Arc的突出之处在于其周围的多层安全框架。ServiceNow和Nvidia表示，他们的方案通过“将执行控制从软件层延伸到运行时和硬件层”，提供更可靠的安全保障。
具体而言，Arc智能体执行任务时，ServiceNow的Super Intelligence Control Tower负责实施公司政策，而Nvidia OpenShell则会在必要时限制智能体的行为。
公告解释说：“IT部门在Super Intelligence Control Tower中定义政策，NVIDIA OpenShell则可被设定为在运行时执行这些政策。用户可以精细控制AI智能体能够访问哪些系统、调用哪些API，以及读取哪些数据。”
AI Passport
AI Passport是两家公司上周宣布的另一层智能体安全机制。它保存企业的一套规则，由Control Tower设定，规定企业的风险承受度，以及Arc和其他智能体获准访问的服务。两家公司解释说，如果AI智能体采取了不应采取的行动，这些规则就能让Nvidia的OpenShell等功能及时介入。
结合ServiceNow和Nvidia安全体系中的其他组件，AI Passport如同ServiceNow基础设施与Nvidia检查机制之间的桥梁。整个系统旨在持续监控智能体的操作和权限，以防止安全漏洞、未经授权的操作，以及使用智能体可能带来的其他负面后果。
如果 Control Tower 告知 OpenShell，某个智能体的通行凭证已被吊销，OpenShell 就会将该智能体正试图执行的任务限制在沙箱中，供审核人员日后审计。这种中断也仅针对特定任务，因此其他已获批准的智能体操作可以继续进行，无需重新启动。
两家公司表示：“当 Super Intelligence Control Tower 中的通行凭证被吊销时，Nvidia BlueField 可以在 AI 智能体继续执行之前，以机器速度强制执行吊销。这种基于硅片设计的强制机制旨在防止遭到入侵的软件绕过限制。”
来源与参考
收录于 2026-10-22