Las Vegasissa avatussa Knowledge 2026 -konferenssissa ServiceNow:n toimitusjohtaja Bill McDermott aloitti avauspuheensa varoittavalla esimerkillä. Eräässä yhtiössä tekoälyagentti, jolle oli annettu liian laajat oikeudet, ehti yhdeksässä sekunnissa pyyhkiä koko tuotantotietokannan. Asiakasrekisteri, varaukset ja jopa varmuuskopiot katosivat samalla kertaa. "Tämän agentti voi tehdä, kun kukaan ei valvo", McDermott totesi.
Vastauksena yhtiö esitteli AI Control Tower -alustan, jonka keskiössä on yhden napin hätäpysäytys. Organisaatio voi pysäyttää, uudelleenohjata tai sulkea kokonaan minkä tahansa yrityksessä toimivan agentin yhdellä komennolla, riippumatta siitä, kenen mallia se käyttää. Suomalaiselle pankin tai sähköyhtiön asiakkaalle vastaava romahdus tarkoittaisi päivien sotkua, jossa varmennukset eivät toimi ja tuen jonot venyvät.
Enemmän kuin lokitusta
Pelkkä kirjautuminen lokitiedostoon ei riitä, kun agentti voi tehdä peruuttamattomia muutoksia sekunneissa. Control Tower etsii automaattisesti kaikki yrityksessä toimivat tekoälymallit, agentit, datasetit ja MCP-palvelimet, valvoo niiden vaatimustenmukaisuutta, mittaa tuottavuushyödyt ja kerää jatkuvasti havaintotietoa agenttien käyttäytymisestä.
Tuotejohtaja Amit Zavery näytti livedemossa, miten alusta tunnisti prompt injection -hyökkäyksen, perui agentin oikeudet välittömästi ja avasi P1-tason turvallisuustapauksen ilman ihmisen apua. Pohjana toimii kolmen päivän sisällä ostettujen Veza- ja Armis-yhtiöiden teknologia. Veza kartoittaa yli 30 miljardia käyttöoikeutta ihmisten, koneiden ja tekoälyjen välillä, kun taas Armis ulottaa näkyvyyden teollisuuden ohjausjärjestelmiin, lääkintälaitteisiin ja muuhun kriittiseen infrastruktuuriin.
Probabilistinen vai deterministinen
McDermott jakoi tekoälyn kahteen kerrokseen. Probabilistinen kerros tuottaa vaihtelevia ehdotuksia, deterministinen suorittaa työn ennustettavasti ja jälkikäteen tarkastettavasti. Liiketoimintakriittisiin prosesseihin kelpaa vain jälkimmäinen, ja juuri siellä Control Tower lupaa pitää huolen siitä, että agentin polku on jäljitettävissä jokaiseen klikkaukseen asti. ServiceNow markkinoi itseään "agenttien agenttina", hallintakerroksena joka valvoo myös kilpailijoiden tekoälyitä.
“Sen pitää olla deterministinen, ja sen pitää olla oikein joka kerta.”
Hallinta on kilpailijankin agenteille
Control Tower kattaa AWS:n, Microsoftin Azuren, Googlen, Anthropicin ja OpenAI:n agentit. Veto on aggressiivinen: ensimmäinen vuosi on uusille asiakkaille ilmainen, vaikka normaalihinta lähentelee kahta miljoonaa dollaria. Tarkoitus on ilmiselvästi sitoa yritykset hallinta-alustaan ennen kuin kilpailijat ehtivät paikalle.
Markkinatilanne tukee myyntipuhetta. Gartnerin arvion mukaan 40 prosenttia agenttiprojekteista epäonnistuu vuoteen 2027 mennessä, eivätkä syyt liity teknologian kykyihin vaan hallinnan puutteeseen. ServiceNow:n oma tutkimus kertoo, että 95 prosenttia yrityksistä ei pysty mittaamaan tekoälyn tuottoa, vaikka kuusi kymmenestä on jo ottanut agentteja käyttöön.
9 s↓
agentin tarvitsema aika tietokannan tuhoamiseen
40 %↓
agenttiprojekteista kaatuu vuoteen 2027 mennessä (Gartner)
Tekoälyohjelma, joka osaa itsenäisesti tehdä tehtäväketjuja: päättää askeleet, käyttää työkaluja ja muuttaa tietoja järjestelmissä. Eroaa chatbotista siinä, että se toimii eikä vain vastaa.
Prompt injection
Hyökkäys, jossa tekoälylle syötetään piilotettuja ohjeita esimerkiksi sähköpostin tai verkkosivun kautta. Malli saatetaan harhauttaa toimimaan käyttäjäänsä vastaan tai paljastamaan tietoja.
MCP-palvelin
Model Context Protocol -palvelin, joka tarjoaa tekoälyagentille pääsyn yrityksen järjestelmiin ja työkaluihin yhtenäisellä rajapinnalla. Se toimii agentin ja oikeiden ohjelmien välisenä siltana.
Suomalaiselle integraattorille raollaan oleva ovi
Tietoevrylle, CGI:lle ja muille kotimaisille konsulttitaloille uutinen avaa ovea, joka näytti vielä viime vuonna lähinnä raolta. EU:n tekoälyasetus ja GDPR pakottavat eurooppalaiset asiakkaat dokumentoimaan agenttien toimet tarkemmin kuin yhdysvaltalaisia yhtiöitä koskevat säännöt. Sama dynamiikka teki suomalaisesta tietoturvaosaamisesta vientituotteen edellisellä vuosikymmenellä.
Käytännössä suuri suomalainen pankki tai vakuutusyhtiö ei ota Control Tower -tyyppistä alustaa käyttöön ilman kumppania, joka ymmärtää sekä teknologian että kotimaisen sääntelyn. Lisenssi myydään Yhdysvalloista käsin, mutta käyttöönotto, kytkentä olemassa oleviin järjestelmiin ja jatkuva ylläpito tehdään lähellä asiakasta. Juuri siitä syntyy kotimaisen integraattorin kate.
McDermott kertoi ServiceNow:n säästäneen sisäisesti 500 miljoonaa dollaria viime vuonna omilla tekoälyratkaisuillaan, lähinnä päällekkäisiä työvaiheita karsimalla. Sama logiikka pätee suomalaisessa pk-yrityksessä, kunhan kukaan ei jätä agenttia ilman valvontaa juuri sinä yhdeksänä sekuntina, jotka McDermott valitsi avauspuheensa aloitukseksi.
Viikoittainen uutiskirje
Tule firmasi fiksuimmaksi AI-osaajaksi
Yksi uutiskirje kerrallaan. Kokoamme viikon tärkeimmät tekoälyuutiset suomeksi ja kerromme, mitä ne tarkoittavat sinun työsi kannalta. Luet sen kahvitauolla.
