ServiceNow 与 Nvidia 正式推出名为 Arc 的企业级 AI 代理，该方案目前已普遍可用。Arc 专为 Nvidia 新发布的 RTX Spark 设备构建，旨在通过多层安全基础设施解决企业采用自主 AI 系统时的安全顾虑。
Arc 的功能定位与运行环境
Arc 被定义为一种个人长期运行的 AI 代理，主要服务于依赖电子邮件和 Microsoft Teams 等生产力工具的日常办公任务。根据官方信息，该代理可在员工桌面上本地运行，也可在 Nvidia OpenShell 内部执行。随着时间推移，Arc 能够积累背景知识、建立记忆并提升技能，从而优化性能表现。
在效率方面，ServiceNow 和 Nvidia 表示 Arc 仅在处理复杂任务时调用前沿模型。此外，Windows 平台的支持目前仍在开发中，尚未完全就绪。
基于硬件层的安全架构
Arc 的核心差异化优势在于其多层次安全框架。两家公司的设计理念是将安全执法从软件层下沉至运行时（Runtime）和硬件层，以提供更可靠的保障。
具体机制如下：
- 策略定义与执行分离：ServiceNow 的“超级智能控制塔”负责定义和执行公司政策，而 Nvidia OpenShell 则在运行时限制代理的行为。
- 细粒度权限控制：IT 管理员可以对 AI 代理可访问的系统、可调用的 API 以及可读取的数据进行细致管控。
- AI 护照机制：上周公布的“AI 护照”作为额外的安全层级，规定了代理的风险承受规则及可访问的服务范围。若代理采取违规行动，Nvidia 的功能组件可有效干预。
实时监控与沙箱隔离
整个系统旨在持续监控代理行为及许可状态，防止未经授权的访问或违规操作。当 ServiceNow 基础设施检测到异常时，它充当与 Nvidia 检查站之间的桥梁。
如果控制塔撤销某代理的“AI 护照”，Nvidia BlueField 将以机器速度执行撤销指令。此时，OpenShell 会将该代理试图执行的任务包含在一个沙箱中，供审查者后续审核。这种中断机制具有任务特定性，意味着其他经过批准的代理行动无需重启即可继续执行。这一强制执行力设计旨在防止被攻击软件的重置或绕过。
