ServiceNow y NVIDIA lanzan Arc, un agente de IA personal para la empresa con seguridad por capas

ServiceNow y NVIDIA han puesto en disponibilidad general Arc, un agente de IA que ambas compañías describen como «un agente de IA personal de larga duración que puede asumir el trabajo cotidiano». Según ZDNET, la idea se presentó originalmente en mayo y el producto pasó a estar disponible un miércoles de octubre de 2026. Por ahora funciona en Mac; el soporte para Windows está todavía en camino.

El contexto que plantea el artículo es el de uno de los principales frenos para que las empresas adopten sistemas de IA más autónomos: unos controles de seguridad adecuados. ZDNET menciona que esto se ha agravado tras un verano de brechas protagonizadas por agentes. ServiceNow se ha asociado con NVIDIA para responder a esa necesidad combinando capacidades de IA con salvaguardas pensadas desde el principio para la seguridad.

Qué hace Arc: como otros agentes empresariales, está diseñado para tareas diarias que dependen de herramientas de productividad como el correo electrónico y Microsoft Teams. Está optimizado para ejecutarse de forma eficiente en los nuevos dispositivos NVIDIA RTX Spark. Puede correr localmente en el escritorio de un empleado o dentro de NVIDIA OpenShell en su propio dispositivo. Las compañías afirman que Arc acumula memoria y habilidades con el tiempo, de modo que su rendimiento mejora de forma continua. También indican que es eficiente: delega las tareas más complejas en modelos de frontera solo cuando es necesario y mantiene los datos lo más locales posible en el resto de casos. Además, según ambas empresas, «saca a la luz de forma proactiva trabajo y acciones pendientes» al examinar la bandeja de entrada y las notas de reuniones del empleado.

El verdadero elemento diferencial, según las compañías, no son tanto las capacidades como el marco de seguridad multinivel que rodea a Arc. Ambas aseguran que su enfoque ofrece una seguridad más fiable al «trasladar la aplicación de las reglas más allá de la capa de software, hacia las capas de ejecución (runtime) y de hardware».

La gobernanza recae en el ServiceNow Super Intelligence Control Tower, el marco de gobierno de agentes de IA de ServiceNow, concebido como un servicio integral que supervisa lo que hacen los agentes, comprueba sus accesos, detecta riesgos de seguridad como la inyección de prompts y mide el rendimiento de los agentes, entre otras funciones. NVIDIA OpenShell, una herramienta de código abierto que controla el entorno de ejecución, se encarga de hacer cumplir esas políticas. En palabras del anuncio, el departamento de TI define las políticas en el Control Tower y OpenShell puede encargarse de aplicarlas en tiempo de ejecución; los usuarios obtienen control granular sobre a qué sistemas pueden acceder los agentes, qué API pueden invocar y qué datos pueden leer.

Otra capa es AI Passport, anunciada por ambas compañías la semana anterior. Contiene el conjunto de reglas de la empresa, establecidas desde el Control Tower, sobre tolerancia al riesgo y los servicios a los que Arc y otros agentes pueden acceder. Funciona como un puente entre la infraestructura de ServiceNow y los puntos de control de NVIDIA, y permite que OpenShell intervenga de forma eficiente si un agente realiza una acción que no debería.

Si el Control Tower comunica a OpenShell que el pasaporte de un agente ha sido revocado, OpenShell mantendrá la tarea que el agente intentaba ejecutar contenida en un sandbox, donde los revisores podrán auditarla después. La interrupción es específica de la tarea, por lo que otras acciones aprobadas del agente pueden continuar sin reiniciarse. Además, según las compañías, cuando se revoca un pasaporte, NVIDIA BlueField puede imponer esa revocación «a velocidad de máquina» antes de que el agente continúe, lo que crea una aplicación de las reglas «en silicio» diseñada para impedir que un software comprometido la anule.

En conjunto, el sistema está pensado para vigilar de forma continua las acciones y los permisos del agente con el fin de evitar brechas, acciones no autorizadas y otras consecuencias del uso de agentes. Conviene tener presente que las afirmaciones sobre la fiabilidad de esta arquitectura proceden de las propias compañías; el artículo no aporta datos independientes de rendimiento ni cifras de precios o clientes.