--- title: "ServiceNowのAI Control Towerとは：社内のAIを見張る管制塔を基本から解説" description: "ServiceNowのAI Control Towerは、社内のAIを1つの台帳に集め、承認、監視、停止、費用の集計までを1か所で扱う製品です（2025年5月に一般提供）。5つの柱、使う人の役割、必要なライセンス、Microsoft Agent 365との関係、公表されていない点を、空港の管制塔にたとえて解説します。" url: https://udon-dev.com/notes/servicenow-ai-control-tower/ lang: ja published: 2026-10-21 topic: [servicenow, ai] tags: ["servicenow", "ai-control-tower", "ai-governance", "ai-agent", "mcp"] --- # ServiceNowのAI Control Towerとは：社内のAIを見張る管制塔を基本から解説 - AI Control Towerは、社内のAIを1つの台帳に集め、使ってよいかの承認、動きの監視、問題のあるAIエージェントの停止、費用の集計までを1か所で扱うServiceNowの製品。2025年5月に一般提供が始まった - 台帳に載ったAIのうち、承認や監視が動くのは「管理対象（Managed）」にしたものだけ。切り替えられるのはAIスチュワードの役割の人に限られる - AI Control Towerの価格は公開されていない。AI GatewayはAI Control TowerのCoreとPro Plusに含まれ、Knowledge 2026では1年無償の提供が発表された ServiceNowのAI Control Towerは、このブログでも[AI Passport](/notes/servicenow-ai-passport/)や[アシストの消費の数え方](/notes/servicenow-now-assist-usage-metering/)の記事で何度か名前が出てきました。ただ、「そもそも何をする製品なのか」は書いていませんでした。2026年8月・9月のリリースで画面が作り直され、機能も大きく増えました。 ## ひとことで言うと、社内のAIの「管制塔」 空港の管制塔は空港にいる全ての飛行機を把握しています。離陸の許可を出し、飛んでいる間の位置を見て、危ないときは止めます。AI Control Towerは、これを会社の中のAIに対して行う製品です。 ServiceNowの紹介資料も、管制塔の写真を中心に置き、まわりにAIのモデル、エージェント、システム、利用の広がり、健全性、価値を並べています。 （図: AI Control Towerの紹介資料。管制塔の写真のまわりに、AI Models、AI Agents、AI Systems、Adoption、Health、Valueが並ぶ） 出典：ServiceNowのAI Control Towerの紹介資料。製品の案内は[AI Control Tower（ServiceNow）](https://www.servicenow.com/products/ai-control-tower.html) | 空港の管制塔 | AI Control Tower | |---|---| | どの飛行機がいるかを把握する | 社内のAIを探して、1つの台帳に載せる | | 離陸の許可を出す | 使い始める前に、リスクを評価して承認する | | 飛んでいる間を見張る | 動いているAIの品質、安全性、権限を監視する | | 危ないときは止める | 問題のあるAIエージェントを、その場で止める | 空港の管制塔にはない機能として、AI Control TowerはAIにかかった費用と効果も数えます。 ## なぜこういう製品が要るのか 会社の中ではAIがあちこちで使われ始めています。ServiceNowの中のAIもあれば、Copilot Studioで作ったエージェントや、AWSの上で動くモデルもあります。作った場所も担当の部署もばらばらです。[製品ドキュメント](https://www.servicenow.com/docs/r/intelligent-experiences/aict-discovering-ai-assets.html)はどの部署も全体を把握していない状態や、記録されていないモデルやつなぎ込みが、リスクの管理の死角になると書いています。 AI Control Towerは、2025年5月6日のKnowledge 2025（ServiceNowの年次イベント）で[発表され、同日に一般提供が始まりました](https://s205.q4cdn.com/537566246/files/doc_news/ServiceNow-Launches-AI-Control-Tower-a-Centralized-Command-Center-to-Govern-Manage-Secure-and-Realize-Value-From-Any-AI-Agent-Model-a-GZ2RB.pdf)。 ## 先に押さえておく用語 | 用語 | 意味 | |---|---| | NIST AI RMF / EU AI Act | 米国のNISTが作ったAIのリスク管理の枠組みと、EUのAIの規制の法律。この製品は、2つへの対応を点数で示す | | AIの資産 | 台帳に載せるAIのこと。AIシステム、モデル、データセット、プロンプト、MCPサーバーの5種類がある | | MCPサーバー | AIエージェントが外部のツールやデータを使うための窓口。MCP（Model Context Protocol）は、そのつなぎ方の共通の規格 | | AI Gateway | AI Control Towerの機能の1つ。MCPサーバーへの接続を、承認と監視の下に置く | | AIスチュワード | 社内のAI全体の統制を受け持つ役割の人 | | アシスト | ServiceNowがAIの利用量を数える単位 | ## 5つの柱でできること 2026年5月のKnowledge 2026で、ServiceNowはAI Control Towerを[5つの柱で拡張すると発表しました](https://newsroom.servicenow.com/press-releases/details/2026/ServiceNow-expands-AI-Control-Tower-to-discover-observe-govern-secure-and-measure-AI-deployed-across-any-system-in-the-enterprise/default.aspx)。拡張した機能は5月にInnovation Labで試せるようにし、8月に一般提供する予定でした。一般提供された中身は、[2026年8月・9月のリリースの紹介](https://www.servicenow.com/community/ai-control-tower-articles/what-s-new-in-ai-control-tower-for-august-amp-september-2026/ta-p/3597749)にまとまっています。管制塔のたとえと並べると、次のようになります。 | 柱 | 管制塔でいうと | 主な機能 | |---|---|---| | Discover（発見） | どの飛行機がいるかを把握する | AWS、Azure、Google Cloud、Salesforce、Anthropic、OpenAI、Microsoft Agent 365などとのコネクタ | | Govern（統制） | 離陸の許可を出す | 種類を問わないリスク評価、NISTとEU AI Actに沿った管理項目、カリフォルニア州などの規制に合わせた設定の一式、変更と廃止の承認の流れ | | Observe（観測） | 飛んでいる間を見張る | 外部のAIの動作記録（トレース）の収集、LLMによる実行ごとの品質と安全性の採点 | | Secure（保護） | 危ないときは止める | Vezaの技術によるエージェントの権限の地図、モデルの弱点の検査結果の取り込み、実行中の攻撃の検知と遮断、キルスイッチ、AI Gateway | | Measure（測定） | （当たる仕事はない） | アシストと他社のAIのトークンの費用の集計、部門・ユーザーへの割り当て、投資効果の算出 | 問題が起きたときに使うのは、保護の柱のキルスイッチです。問題のあるエージェントの資格情報を取り消せます。取り消せる先はServiceNowのエージェントのほか、Okta、GCP、AWS Bedrockです。封じ込めにかかる時間は約30分から数秒に縮むと書かれていて、あとでアクセスを元に戻すこともできます。 測定の柱で費用を部門やユーザーに割り当てられるのは、AnthropicとServiceNowのAIエージェントに限られます。 ## AIが台帳に載るまでの道は3つ 管制塔が飛行機を把握するように、AI Control Towerはまず社内のAIを台帳に集めます。この台帳はServiceNowのCMDB（構成管理データベース）にあり、サーバーやアプリケーションと同じ場所にAIも記録される仕組みです。[製品ドキュメントの概要](https://www.servicenow.com/docs/r/intelligent-experiences/aict-exploring.html)は、台帳に入る道を3つ挙げています。 1. **ServiceNowの中のAI**: スキル、モデル、プロンプト、データセット、エージェント、ツールが、自動で台帳に同期される 2. **外部のクラウドのAI**: AWS Bedrock、Azure AI Foundry、Copilot Studio、Vertex AIなどのAIを、コネクタで見つける 3. **MCPサーバー**: 登録すると台帳に入り、そのあと承認の流れにかけられる 自動で見つからないものは、台帳の画面から手で足せます。 ## 台帳に載っただけでは、見張りは始まらない [2026年6月のリリースの紹介](https://www.servicenow.com/community/ai-control-tower-articles/ai-control-tower-what-s-new-in-the-june-2026-release/ta-p/3561445)によると、台帳のAIには「管理対象（Managed）」と「管理対象外（Unmanaged）」の2つの状態があります。承認の流れ、リスク評価、効果の測定、監視が動くのは、管理対象にしたAIだけです。 管制塔でいえば、レーダーに映っていても、管制の対象として登録しないと許可も監視も始まらない、という状態に近いです。管理対象に切り替えられるのは、AIスチュワードだけです。6月のリリースからは条件に合うAIを定期的に管理対象へ移す自動のルールを10個まで作れます。同時に有効にできるのは5個で、最初から3個が用意されています。 MCPサーバーでは承認の仕組みを有効にすると、承認されていないものがエージェントを作る画面に表示されなくなります。 ## 誰が何をするか ドキュメントは5つの役割を挙げています。管理者とワークスペースの管理者は設定を受け持ち、日々の統制に関わるのは次の3つです。 | 役割 | すること | |---|---| | AIスチュワード | 台帳全体を見て、品質と安全性の点数、リスクと規制への対応状況を確かめ、AIの持ち主と調整する | | AIの持ち主（プロダクトオーナー） | 自分のAIの記録を最新に保ち、効果と利用状況を見て、承認の依頼に応える | | リスクと規制対応の担当 | リスクの分類と規制への対応状況を見て、リスク評価を管理する | ## 必要なライセンスと費用 AI Control Towerの価格は公開されていません。[AI GatewayのFAQ](https://www.servicenow.com/community/ai-control-tower-articles/ai-gateway-faq/ta-p/3587429)も、料金は営業担当に問い合わせるよう案内しています。資料から分かったのは次の点です。 - AI Gatewayは、AI Control TowerのCoreとPro Plusに含まれる。別に買う必要はなく、プラグイン（sn_awh_config）はAI Control Towerを設定すると自動で入る - ホーム画面のAI戦略のタブは、SPM（Strategic Portfolio Management）のProfessionalのライセンスがないと使えない（[ホーム画面のドキュメント](https://www.servicenow.com/docs/r/intelligent-experiences/ai-control-tower/ai-control-tower-home-page.html)） - リスク管理の製品IRM（Integrated Risk Management）は必須ではない（[公式コミュニティのWelcome Guide](https://www.servicenow.com/community/ai-control-tower-articles/ai-control-tower-welcome-guide/ta-p/3560221)） - ServiceNowのAIの3つの階層（Foundation、Advanced、Prime）には、どれにもAI Control Towerが同じ機能で含まれる。ServiceNowのAIは統制から測定まで扱えるが、外部のAIを同じように扱うには、別にAI Control Tower for Enterprise AIのライセンスが要る（[製品の階層のドキュメント](https://www.servicenow.com/docs/r/intelligent-experiences/ai-native-sku-overview.html)） Knowledge 2026では、導入する企業にAI Control Towerを1年間無償で提供するとも発表されました。[Fortuneの記事](https://fortune.com/2026/05/06/servicenow-kill-switch-ai-agents-bill-mcdermott/)は、その価値を200万ドルとするServiceNow側の説明を伝えています。 費用を見積もるときは、AI Control Towerの費用だけでは足りません。[CIOの記事](https://www.cio.com/article/4169954/servicenows-ai-control-tower-offers-hazy-view-of-spend.html)はServiceNowがAIエージェントの利用を「アシスト」で数え、契約の利用料に上乗せして請求すると伝えています。アシストの数え方は[別の記事](/notes/servicenow-now-assist-usage-metering/)で整理しました。 ## Microsoft Agent 365とは、エージェントの登録を共有できる Microsoftの[Agent 365](https://learn.microsoft.com/en-us/microsoft-agent-365/overview)も、社内のエージェントを観測し、統制し、守るための製品です。 ServiceNowは、2つの製品の間でエージェントの登録を共有する機能を足しています。6月のリリースで、AI Control Towerで管理対象にしたServiceNowのエージェントを、Agent 365の一覧に公開できるようになりました。8月・9月のリリースでは、Agent 365のエージェントをAI Control Towerで見つけたり、止めたりできるようになりました。 ## 導入後の成熟の段階 Welcome Guideは、典型的な4つの段階を示しています。多くの組織は全段階まで進まなくても効果が出るので、今いる段階から始めればよいとも書いています。 1. **Crawl（はう）**: コネクタを設定し、ServiceNowと他社のAIを台帳に載せる 2. **Walk（歩く）**: 承認の流れを有効にし、EU AI ActかNIST AI RMFに沿った最初のリスクの枠組みを設定する 3. **Run（走る）**: 統制の対象を外部のAIに広げ、本番のエージェントの監視を始める 4. **Fly（飛ぶ）**: 継続的な監視、効果の測定、規制当局向けの報告を回す 入れた直後はホーム画面のグラフが空です。ドキュメントによると、グラフのデータは評価が終わってから入ります。推移のグラフは毎月の収集の処理に頼り、過去の分は手で取り込みます。画面が空でも設定の誤りとは限りません。 ## 分からないこと 次の点は確認できた資料に書かれていませんでした。 - **価格**: 製品ページは開けず、FAQは営業担当への問い合わせを案内しています。CoreとPro Plusが、上の階層やEnterprise AIのライセンスとどう対応するのかも分かりません - **1年無償の条件**: 申し込み方、期間の起点、2年目以降の扱い - **日本語での提供**: 画面やドキュメントの日本語への対応 - **名前**: 2026年10月15日の[AI Passportの発表](https://newsroom.servicenow.com/press-releases/details/2026/ServiceNow-advances-its-operational-harness-for-enterprise-AI-with-AI-Passport-and-expanded-governance-capabilities/default.aspx)は「Super Intelligence Control Tower」と書き、[CIO](https://www.cio.com/article/4235863/servicenow-makes-it-easier-to-build-ai-agents-gives-them-verifiable-identities.html)は新しい名前だと伝えています。製品ドキュメントは今も「AI Control Tower」で、機能やライセンスの名前が変わるのか