ServiceNow en NVIDIA geven agents een sandbox met toezicht

ServiceNow en NVIDIA hebben Project Arc gepresenteerd, een autonome desktop-agent die zelfstandig werk uitvoert op de computer van een kenniswerker. De aandacht gaat vooral naar de laag eromheen: een afgeschermde omgeving die precies bijhoudt wat de agent doet. Dat blijkt uit de aankondiging op de NVIDIA-blog en het ServiceNow-newsroom.

Wat Project Arc doet

Project Arc is bedoeld voor ontwikkelaars, IT-teams en beheerders. De agent krijgt toegang tot het lokale bestandssysteem, terminals en applicaties, en handelt meerstaps-taken af zonder dat je vooraf een vaste workflow hoeft te bouwen. Volgens NVIDIA schrijft hij zelf code en past hij zijn aanpak aan als de omstandigheden veranderen. De koppeling met het ServiceNow-platform loopt via Action Fabric, waarmee acties traceerbaar blijven. Anders dan klassieke automatisering, die vaste stappen afdraait, bepaalt de agent zelf hoe hij een doel bereikt.

Een sandbox met een logboek

De uitvoering draait in NVIDIA OpenShell, een open-source runtime die de agent in een afgeschermde omgeving houdt. Beheerders leggen vast wat de agent mag zien en welke tools hij mag gebruiken. Elke handeling komt in een logboek: welke bestanden zijn geopend, welke commando’s zijn uitgevoerd en welke API’s zijn aangeroepen. Het toezicht loopt via de AI Control Tower van ServiceNow, die het beleid afdwingt en de registratie bewaart. Onder de motorkap draaien de open Nemotron-modellen van NVIDIA. “We leveren de governance en beveiliging die enterprise-AI nodig heeft”, zei Jon Sigler, executive vice president bij ServiceNow, over de combinatie van OpenShell en de Control Tower.

Waarom bedrijven hierop letten

Een agent die echte bestanden opent en commando’s uitvoert, is een ander verhaal dan een chatbot die tekst teruggeeft. Zodra software zelfstandig handelt binnen bedrijfssystemen, wil een organisatie kunnen aantonen wat er precies is gebeurd. Die behoefte zie je breder terugkomen. Er zijn al agents die zelfstandig rekeningen betalen, en tools als Copilot die zelf Word- en Excel-bestanden maakt of Gemini 3.6 Flash met Computer Use nemen steeds meer handmatige taken over. Tegelijk schuift de regelgeving op, met de transparantieplicht van de EU AI Act die eraan komt.

Wat dit betekent

Voor Nederlandse bedrijven die met agents experimenteren, verschuift de kernvraag naar toezicht. Kan een agent een taak aan? Dat is inmiddels vaak het geval. De echte test wordt of je achteraf kunt laten zien wat hij deed en waarom. Governance en een controleerbaar spoor worden zo een verkoopargument in plaats van een bijzaak. Project Arc staat nu in een vroege preview; bredere uitrol volgt volgens de partijen later dit jaar. Wie agents op productiesystemen wil loslaten, doet er goed aan die vraag naar toezicht nu al te stellen.