El agente Arc de ServiceNow ya está disponible. El hardware que lo revocaría en un segundo, todavía no

En el anuncio de ServiceNow en la GTC de NVIDIA en Berlín, el 21 de octubre, hay dos calendarios, y no conviene confundirlos.

El primero es hoy. Arc, un agente personal que trabaja para un empleado concreto en flujos de trabajo de ServiceNow, correo, Microsoft Teams y otras herramientas de productividad, está en disponibilidad general como parte de ServiceNow EmployeeWorks, sin coste adicional en los paquetes Foundation, Advanced y Prime. Funciona ya en Mac; el soporte para Windows se espera “en semanas”. Es un agente de larga duración que construye memoria y habilidades con el tiempo.

El segundo es después. AI Passport, la credencial firmada de agente que ServiceNow anunció el 15 de octubre, se aplicará dentro del runtime OpenShell de NVIDIA y en las DPU NVIDIA BlueField, las tarjetas de red situadas entre el servidor y el resto del centro de datos. ServiceNow afirma que una revocación emitida en su Control Tower está diseñada para propagarse por software y hardware en aproximadamente un segundo, cortando solo el tráfico del agente revocado. Esa capacidad “se espera para una versión futura”.

El primer calendario pone un agente delante de los empleados ahora. El segundo es lo que haría difícil eludir sus permisos. El trabajo de los equipos empresariales está en el periodo intermedio.

Tres capas, dos ya disponibles

Cuando analizamos AI Passport la semana pasada, la pregunta era quién revisa el pasaporte en la puerta. Este anuncio empieza a responderla, capa por capa.

Dónde se aplican los permisos de Arc

Hardware: NVIDIA BlueField

• Revocación del pasaporte en la tarjeta de red
• Aproximadamente un segundo, por agente

Anunciado para una versión futura

Runtime: NVIDIA OpenShell

• Sistemas, API y datos a los que Arc puede llegar
• Lo que Arc construye se ejecuta aquí dentro

Disponible con Arc, cuando Arc se ejecuta en OpenShell

Arc

• Correo, Teams, flujos de trabajo
• Memoria y habilidades que acumula

Disponibilidad general en Mac

El principio de diseño es sólido y merece copiarse más allá de ServiceNow: el agente no debe ser el componente que aplica sus propios límites. La frase de NVIDIA en el comunicado es la correcta: “la política tiene que aplicarse allí donde se ejecute un agente”. Una regla en el prompt puede desmontarse con un documento malicioso. Una regla en el runtime no admite discusión, y una regla en la tarjeta de red ni siquiera es visible para el agente. Defendimos lo mismo en los guardrails de prompt no son una frontera de seguridad.

La pregunta que el comunicado deja abierta

ServiceNow dice que Arc “puede ejecutarse dentro de un runtime seguro NVIDIA OpenShell o en el escritorio del empleado”. La descripción de gobernanza que sigue habla de OpenShell: TI define las políticas en el Control Tower y OpenShell las aplica. El comunicado no dice qué controles rigen cuando Arc se ejecuta directamente en un portátil, fuera de ese runtime.

No es una crítica al producto; es la primera cuestión que hay que resolver antes del despliegue. Un agente personal en un portátil actúa con todo lo que alcanzan ese portátil y las sesiones de ese empleado. Pregunte a ServiceNow, por escrito:

1. Cuando Arc se ejecuta en el escritorio, ¿qué políticas del Control Tower siguen vigentes y qué las aplica?
2. ¿Puede TI exigir OpenShell para algunos empleados o tareas y bloquear el modo escritorio?
3. ¿Dónde residen la memoria de Arc y las habilidades que construye, quién puede leerlas y cómo se eliminan cuando el empleado se va?
4. ¿Qué acciones en el correo y en Teams ejecuta Arc sin confirmación, por defecto?

Un agente personal es un nuevo tipo de identidad

Arc no es un bot de flujo de trabajo de un equipo de procesos. Trabaja para una persona, en las aplicaciones de esa persona, mientras se le permita funcionar. Eso le da el alcance de un asistente con la persistencia de una cuenta de servicio. De ahí se siguen dos consecuencias.

La baja de un empleado tiene un paso nuevo. Cuando la persona se va o cambia de puesto, el acceso, la memoria y las habilidades del agente deben seguir el mismo ciclo de vida. Lo analizamos cuando Google dio a sus agentes un correo y una entrada en el directorio; un agente personal añade la memoria acumulada a lo que hay que cerrar.

La velocidad de revocación se convierte en una métrica de incidentes. El segundo de BlueField describe una arquitectura prevista y es una cifra del proveedor. Hasta que llegue, mida lo que tiene: desde que seguridad decide detener el agente de un empleado, ¿cuánto tarda en dejar de poder actuar, y detenerlo afecta a alguien más? Si la respuesta es “desactivaríamos al usuario”, el agente y la persona todavía no son separables, y deberían serlo.

Mientras tanto

Sin coste adicional significa que Arc llegará rápido a los empleados de las empresas que ya pagan EmployeeWorks. Trátelo como un piloto con responsable, no como una opción que se activa: empiece por OpenShell donde pueda, limite el modo escritorio a un grupo identificado, mantenga la confirmación para todo lo que envía, aprueba o elimina, y escriba el procedimiento de revocación antes de que el primer agente entre en producción. Cuando llegue la aplicación por hardware, sabrá exactamente qué hueco cierra.