ServiceNow 聯手 NVIDIA 讓 Arc AI 代理全面上線：免費送進企業版，主打硬體級管控
ServiceNow 與 NVIDIA 在 GTC Berlin 宣布企業級 AI 代理 Arc 正式可用，隨 EmployeeWorks 免費提供。用 Super Intelligence Control Tower 寫政策、OpenShell 即時執法，把代理的越權動作擋在晶片層。
經過夏天一連串代理人相關資安事件，企業對「會自己動手的 AI」既期待又怕受傷害。ServiceNow 與 NVIDIA 選在 10 月 21 日的 GTC Berlin（同時也是 ServiceNow 週三的新聞稿），把今年 5 月預告的企業級 AI 代理 Arc 推向正式可用（GA），而且定價策略相當激進：隨 EmployeeWorks 免費提供，Foundation、Advanced、Prime 三個訂閱等級都含在內，不另收費。
Arc 是什麼
官方的定義是「個人級、長時間運行的 AI 代理」，負責處理日常工作：跨 Email、Teams 與 ServiceNow 流程收信排程、寫程式、掃描信箱與會議筆記找出待辦事項。它會在員工桌機本機執行，也可以在 NVIDIA OpenShell 裡的獨立裝置上跑；資料盡量留在本地，只有複雜任務才交給前沿模型。隨著使用時間拉長，它會累積記憶與技能，越用越順手。
技術上它為 NVIDIA 新推的 RTX Spark 裝置調校過，這類裝置就是為了本機 AI 工作設計的。目前先上 Mac 版，Windows 版還要再等幾週。
管控分成兩層：寫規則的跟執法的
兩家公司這次真正的賣點不是代理本身，而是怎麼把它關在籠子裡。架構分成兩截：
- ServiceNow Super Intelligence Control Tower：IT 在這裡寫政策——代理能開哪些 App、能呼叫哪些 API、能讀哪些資料。
- NVIDIA OpenShell：開源的執行期管控工具，代理工作時即時執法。
邏輯很直白：規則寫一次，軟體層跟晶片層一起拒絕違規動作。上週 ServiceNow 還發表了「AI Passport」——每隻代理的身分憑證，記載它被信任做什麼。規劃中，OpenShell、Nvidia Sentry 與 BlueField DPU 都能讀這本護照、現場批准或阻擋動作；一旦 IT 撤銷某隻代理的護照，被擋下的任務會被關進沙盒留待稽核，其他合法工作照常進行，不用重啟。把撤銷決策壓到 BlueField 硬體層執行，就是為了防止被入侵的軟體自己推翻決定。
不過要看清楚小字：AI Passport 在 OpenShell 與 BlueField 上的強制執行，屬於「未來版本」，沒有時程也沒有價格。
為什麼是現在
ServiceNow AI 平台負責人 Jon Sigler 說，兩家公司多年來就朝同一個願景前進：代理越自主，治理與安全就必須延伸到它碰觸的每一層。Moor Insights & Strategy 分析師 Mike Leone 則把這解讀為自信的表現——Gemini 得在 GPT 坐在隔壁貨架的情況下自己贏得客戶。
對企業採購來說，訊號很清楚：代理人產品的競爭，已經從「誰比較聰明」轉向「誰讓 IT 敢放行」。誰能回答「這隻代理憑什麼碰我的資料」，誰就拿得到訂單。這也是看店勢把權限與資料安全放在產品設計核心的原因——分析工具能不能進企業，管控能力往往比模型能力更早被檢驗。
資料來源
- PYMNTS〈ServiceNow Announces New AI Agent Services With Nvidia〉（2026 年 10 月 21 日）
- ZDNET 獨家報導（經 thetechstreetnow 轉載，2026 年 10 月 21 日）