ServiceNowのAI Control Towerとは：社内のAIを見張る管制塔を基本から解説

ServiceNowのAI Control Towerは、このブログでもAI Passportやアシストの消費の数え方の記事で何度か名前が出てきました。ただ、「そもそも何をする製品なのか」は書いていませんでした。2026年8月・9月のリリースで画面が作り直され、機能も大きく増えました。

ひとことで言うと、社内のAIの「管制塔」#

空港の管制塔は空港にいる全ての飛行機を把握しています。離陸の許可を出し、飛んでいる間の位置を見て、危ないときは止めます。AI Control Towerは、これを会社の中のAIに対して行う製品です。

ServiceNowの紹介資料も、管制塔の写真を中心に置き、まわりにAIのモデル、エージェント、システム、利用の広がり、健全性、価値を並べています。

空港の管制塔	AI Control Tower
どの飛行機がいるかを把握する	社内のAIを探して、1つの台帳に載せる
離陸の許可を出す	使い始める前に、リスクを評価して承認する
飛んでいる間を見張る	動いているAIの品質、安全性、権限を監視する
危ないときは止める	問題のあるAIエージェントを、その場で止める

空港の管制塔にはない機能として、AI Control TowerはAIにかかった費用と効果も数えます。

なぜこういう製品が要るのか#

会社の中ではAIがあちこちで使われ始めています。ServiceNowの中のAIもあれば、Copilot Studioで作ったエージェントや、AWSの上で動くモデルもあります。作った場所も担当の部署もばらばらです。製品ドキュメントはどの部署も全体を把握していない状態や、記録されていないモデルやつなぎ込みが、リスクの管理の死角になると書いています。

AI Control Towerは、2025年5月6日のKnowledge 2025（ServiceNowの年次イベント）で発表され、同日に一般提供が始まりました。

先に押さえておく用語#

用語	意味
NIST AI RMF / EU AI Act	米国のNISTが作ったAIのリスク管理の枠組みと、EUのAIの規制の法律。この製品は、2つへの対応を点数で示す
AIの資産	台帳に載せるAIのこと。AIシステム、モデル、データセット、プロンプト、MCPサーバーの5種類がある
MCPサーバー	AIエージェントが外部のツールやデータを使うための窓口。MCP（Model Context Protocol）は、そのつなぎ方の共通の規格
AI Gateway	AI Control Towerの機能の1つ。MCPサーバーへの接続を、承認と監視の下に置く
AIスチュワード	社内のAI全体の統制を受け持つ役割の人
アシスト	ServiceNowがAIの利用量を数える単位

5つの柱でできること#

2026年5月のKnowledge 2026で、ServiceNowはAI Control Towerを5つの柱で拡張すると発表しました。拡張した機能は5月にInnovation Labで試せるようにし、8月に一般提供する予定でした。一般提供された中身は、2026年8月・9月のリリースの紹介にまとまっています。管制塔のたとえと並べると、次のようになります。

柱	管制塔でいうと	主な機能
Discover（発見）	どの飛行機がいるかを把握する	AWS、Azure、Google Cloud、Salesforce、Anthropic、OpenAI、Microsoft Agent 365などとのコネクタ
Govern（統制）	離陸の許可を出す	種類を問わないリスク評価、NISTとEU AI Actに沿った管理項目、カリフォルニア州などの規制に合わせた設定の一式、変更と廃止の承認の流れ
Observe（観測）	飛んでいる間を見張る	外部のAIの動作記録（トレース）の収集、LLMによる実行ごとの品質と安全性の採点
Secure（保護）	危ないときは止める	Vezaの技術によるエージェントの権限の地図、モデルの弱点の検査結果の取り込み、実行中の攻撃の検知と遮断、キルスイッチ、AI Gateway
Measure（測定）	（当たる仕事はない）	アシストと他社のAIのトークンの費用の集計、部門・ユーザーへの割り当て、投資効果の算出

問題が起きたときに使うのは、保護の柱のキルスイッチです。問題のあるエージェントの資格情報を取り消せます。取り消せる先はServiceNowのエージェントのほか、Okta、GCP、AWS Bedrockです。封じ込めにかかる時間は約30分から数秒に縮むと書かれていて、あとでアクセスを元に戻すこともできます。

測定の柱で費用を部門やユーザーに割り当てられるのは、AnthropicとServiceNowのAIエージェントに限られます。

AIが台帳に載るまでの道は3つ#

管制塔が飛行機を把握するように、AI Control Towerはまず社内のAIを台帳に集めます。この台帳はServiceNowのCMDB（構成管理データベース）にあり、サーバーやアプリケーションと同じ場所にAIも記録される仕組みです。製品ドキュメントの概要は、台帳に入る道を3つ挙げています。

1. ServiceNowの中のAI: スキル、モデル、プロンプト、データセット、エージェント、ツールが、自動で台帳に同期される
2. 外部のクラウドのAI: AWS Bedrock、Azure AI Foundry、Copilot Studio、Vertex AIなどのAIを、コネクタで見つける
3. MCPサーバー: 登録すると台帳に入り、そのあと承認の流れにかけられる

自動で見つからないものは、台帳の画面から手で足せます。

台帳に載っただけでは、見張りは始まらない#

2026年6月のリリースの紹介によると、台帳のAIには「管理対象（Managed）」と「管理対象外（Unmanaged）」の2つの状態があります。承認の流れ、リスク評価、効果の測定、監視が動くのは、管理対象にしたAIだけです。

管制塔でいえば、レーダーに映っていても、管制の対象として登録しないと許可も監視も始まらない、という状態に近いです。管理対象に切り替えられるのは、AIスチュワードだけです。6月のリリースからは条件に合うAIを定期的に管理対象へ移す自動のルールを10個まで作れます。同時に有効にできるのは5個で、最初から3個が用意されています。

MCPサーバーでは承認の仕組みを有効にすると、承認されていないものがエージェントを作る画面に表示されなくなります。

誰が何をするか#

ドキュメントは5つの役割を挙げています。管理者とワークスペースの管理者は設定を受け持ち、日々の統制に関わるのは次の3つです。

役割	すること
AIスチュワード	台帳全体を見て、品質と安全性の点数、リスクと規制への対応状況を確かめ、AIの持ち主と調整する
AIの持ち主（プロダクトオーナー）	自分のAIの記録を最新に保ち、効果と利用状況を見て、承認の依頼に応える
リスクと規制対応の担当	リスクの分類と規制への対応状況を見て、リスク評価を管理する

必要なライセンスと費用#

AI Control Towerの価格は公開されていません。AI GatewayのFAQも、料金は営業担当に問い合わせるよう案内しています。資料から分かったのは次の点です。

• AI Gatewayは、AI Control TowerのCoreとPro Plusに含まれる。別に買う必要はなく、プラグイン（sn_awh_config）はAI Control Towerを設定すると自動で入る
• ホーム画面のAI戦略のタブは、SPM（Strategic Portfolio Management）のProfessionalのライセンスがないと使えない（ホーム画面のドキュメント）
• リスク管理の製品IRM（Integrated Risk Management）は必須ではない（公式コミュニティのWelcome Guide）
• ServiceNowのAIの3つの階層（Foundation、Advanced、Prime）には、どれにもAI Control Towerが同じ機能で含まれる。ServiceNowのAIは統制から測定まで扱えるが、外部のAIを同じように扱うには、別にAI Control Tower for Enterprise AIのライセンスが要る（製品の階層のドキュメント）

Knowledge 2026では、導入する企業にAI Control Towerを1年間無償で提供するとも発表されました。Fortuneの記事は、その価値を200万ドルとするServiceNow側の説明を伝えています。

費用を見積もるときは、AI Control Towerの費用だけでは足りません。CIOの記事はServiceNowがAIエージェントの利用を「アシスト」で数え、契約の利用料に上乗せして請求すると伝えています。アシストの数え方は別の記事で整理しました。

Microsoft Agent 365とは、エージェントの登録を共有できる#

MicrosoftのAgent 365も、社内のエージェントを観測し、統制し、守るための製品です。

ServiceNowは、2つの製品の間でエージェントの登録を共有する機能を足しています。6月のリリースで、AI Control Towerで管理対象にしたServiceNowのエージェントを、Agent 365の一覧に公開できるようになりました。8月・9月のリリースでは、Agent 365のエージェントをAI Control Towerで見つけたり、止めたりできるようになりました。

導入後の成熟の段階#

Welcome Guideは、典型的な4つの段階を示しています。多くの組織は全段階まで進まなくても効果が出るので、今いる段階から始めればよいとも書いています。

1. Crawl（はう）: コネクタを設定し、ServiceNowと他社のAIを台帳に載せる
2. Walk（歩く）: 承認の流れを有効にし、EU AI ActかNIST AI RMFに沿った最初のリスクの枠組みを設定する
3. Run（走る）: 統制の対象を外部のAIに広げ、本番のエージェントの監視を始める
4. Fly（飛ぶ）: 継続的な監視、効果の測定、規制当局向けの報告を回す

入れた直後はホーム画面のグラフが空です。ドキュメントによると、グラフのデータは評価が終わってから入ります。推移のグラフは毎月の収集の処理に頼り、過去の分は手で取り込みます。画面が空でも設定の誤りとは限りません。

分からないこと#

次の点は確認できた資料に書かれていませんでした。

• 価格: 製品ページは開けず、FAQは営業担当への問い合わせを案内しています。CoreとPro Plusが、上の階層やEnterprise AIのライセンスとどう対応するのかも分かりません
• 1年無償の条件: 申し込み方、期間の起点、2年目以降の扱い
• 日本語での提供: 画面やドキュメントの日本語への対応
• 名前: 2026年10月15日のAI Passportの発表は「Super Intelligence Control Tower」と書き、CIOは新しい名前だと伝えています。製品ドキュメントは今も「AI Control Tower」で、機能やライセンスの名前が変わるのか