Blog
Kontakt os
AI

ChatGPT kan nu handle i ServiceNow. Resten er lovet til 2027

ServiceNow og OpenAI udvidede den 28. oktober deres partnerskab, og denne gang fulgte der et produkt med, I kan tage i brug nu. Et nyt ServiceNow-plugin lader jeres medarbejdere udføre styrede handlinger i ServiceNow uden at forlade ChatGPT…

ServiceNow og OpenAI udvidede den 28. oktober deres partnerskab, og denne gang fulgte der et produkt med, I kan tage i brug nu. Et nyt ServiceNow-plugin lader jeres medarbejdere udføre styrede handlinger i ServiceNow uden at forlade ChatGPT. En it-medarbejder kan finde lignende hændelser, vurdere risikoen ved en ændring og opdatere sager, alt sammen inde i samtalen. Resten af annonceringen handler om sikkerhed, stemmestyring og udviklerværktøjer, og det er lovet til 2027.

Vi har læst ServiceNows pressemeddelelse og den dækning, der fulgte, og skiller her det, der er tilgængeligt i dag, fra det, der stadig er en køreplan. For danske it- og driftsledere er det netop skellet mellem live og lovet, der afgør, om det her er noget, I kan pilotere nu, eller noget, I bare skal holde øje med. Vi ser også på det, pressemeddelelsen ikke svarer på: pris, databehandling i EU og hvad plugin'et konkret har lov til.

 

Hvad der er live i dag, og hvad der er lovet

Partnerskabet er ikke nyt. OpenAI og ServiceNow indgik den oprindelige aftale i januar 2026, hvor OpenAI-modeller blev koblet ind i ServiceNows platform. Udvidelsen den 28. oktober tilføjer det stykke, der har manglet: en vej fra samtale til handling i selve systemet. Det meste af annonceringen er dog beskrevet som planer med fremtidige datoer, så det er værd at holde de to ting adskilt.

Tilgængeligt nu, ifølge ServiceNow:

  • ServiceNow MCP-plugin i OpenAIs marketplace, fra annonceringsdagen den 28. oktober, med flere funktioner ventet inden udgangen af 2026.

Lovet senere, med ServiceNows egne datoer:

  • Stemmestyret risikovurdering i ServiceNows Super Intelligence Control Tower, drevet af OpenAIs stemmemodeller: ventet i 1. kvartal 2027.
  • En fælles sikkerhedsløsning, der kombinerer OpenAIs cybermodeller med ServiceNows kontekst om aktiver og adgange: tidlig adgang i januar 2027, bred tilgængelighed i 2. kvartal 2027.
  • Codex i ServiceNows AI Workflow Factory, hvor OpenAI-modeller også skal drive funktionerne Build Agent og Autonomous Engineer: i løbet af 2027.

Et navnespørgsmål kan forvirre, hvis I skal lede efter produktet. ServiceNow bruger i pressemeddelelsen både navnet ServiceNow MCP-plugin og formuleringen det nye ServiceNow-plugin til ChatGPT, og omtaler desuden plugin-udvidelser, der er på vej i preview. Meddelelsen gør det ikke helt klart, om der er tale om ét eller flere produkter. Det bør I afklare konkret i marketplacen, før I bygger noget oven på det.

 

Action Fabric er det, der skal gøre forskellen

Teknologien, der binder det sammen, hedder ServiceNow Action Fabric. Ideen er enkel og vigtig: ræsonnementet sker i ChatGPT, men handlingen udføres og styres i ServiceNow. Plugin'et bringer kontekst og arbejdsgange ind i samtalen, og Action Fabric håndhæver de forretningsregler, rettigheder og godkendelser, som organisationen allerede har sat op. ServiceNow er fortsat det system, hvor handlingen reelt gennemføres og logges.

Det er forskellen på en chatbot, der svarer uden for jeres systemer, og en agentbaseret arbejdsgang, der kan ændre noget med jeres egne spilleregler intakt. Mønsteret er det samme, som vi har beskrevet, da dataplatformen blev til en handlingsplatform: værdien flytter fra at hente viden til at udføre styrede handlinger. Her er det permissions-laget i Action Fabric, der er argumentet, ikke modellen i sig selv.

For en driftsorganisation er det afgørende punkt, at agent-styringen ikke skal bygges fra bunden. Hvis jeres rettighedsstyring, roller og godkendelsesflows allerede lever i ServiceNow, arver handlingerne i ChatGPT dem. Det er en anden model end at give en generisk assistent adgang til et API og håbe på det bedste.

 

Sådan virker plugin'et i praksis

Opsætningen er, at kunden forbinder ChatGPT til sin egen ServiceNow-instans og vælger, hvilke kapabiliteter der skal være tilgængelige. Derfra kan en medarbejder arbejde i samtalen i stedet for at skifte mellem vinduer. ServiceNow fremhæver et konkret eksempel: en it-medarbejder finder lignende hændelser, vurderer risikoen ved en ændring og opdaterer de relevante sager uden at forlade ChatGPT.

Plugin'et bygger på Model Context Protocol, den standard, der på kort tid er blevet den fælles måde at koble modeller til værktøjer og data. ServiceNow lover også et preview af rigere, interaktive oplevelser. I et af selskabets scenarier kan en vagthavende ingeniør gennemgå relaterede alarmer, seneste ændringer og berørte tjenester, koordinere et svar og opdatere hændelsessagen, igen uden at skifte system.

Det ligner den retning, vi så med OpenAIs Workspace Agents og det nye ChatGPT Work: ChatGPT bevæger sig fra at være et sted, man spørger, til et sted, man får noget udført. Forskellen her er, at handlingen lander i et system of record med revisionsspor, ikke i en løs integration.

 

Sikkerhedssporet, der først kommer i 2027

Den største del af annonceringen handler om sikkerhed, og den er samtidig den, der er længst væk. ServiceNow og OpenAI vil udvikle en fælles løsning, der kombinerer OpenAIs cyberkapabiliteter med ServiceNows kontekst om aktiver, adgange og enterprise-forhold. Målet er at hjælpe teams med at finde, prioritere, validere og afbøde angrebsveje på tværs af kode, apps, netværk og identiteter.

ServiceNow skriver, at en scanning af en kodebase kan afdække fra 10.000 til 100.000 eksisterende og syntetiske sårbarheder eller flere, og at det svære er at vide, hvilke der udgør den mest akutte risiko. Det tal er en generel beskrivelse af problemets størrelse i meddelelsen og stammer ikke fra et konkret kundemiljø. Løsningen skal understøtte ServiceNows Shift Zero-strategi, altså at forebygge, før en angriber udnytter et hul. ServiceNow oplyser desuden, at selskabet er gået med i OpenAIs program Trusted Access for Cyber.

Tidsplanen er tydelig: tidlig adgang i januar 2027 og bred tilgængelighed i 2. kvartal 2027. Indtil da er sikkerhedssporet en hensigt, ikke et produkt. Og det er netop agentbaserede handlinger, der åbner nye angrebsflader. Vi har tidligere beskrevet, at de fleste organisationer med agenter i drift allerede har haft hændelser, og den risiko forsvinder ikke, fordi handlingen sker inde i ChatGPT.

 

Det, pressemeddelelsen ikke svarer på

Der er en del, meddelelsen ikke oplyser, og det er lige så vigtigt som det, den siger. Der står intet om pris, og intet om, hvilke licenser der kræves. Antagelsen er, at I skal have både ChatGPT Enterprise og ServiceNow, men hverken omfang eller SKU er beskrevet. Der står heller intet om databehandling i EU, om hvilken region plugin'et kører i, eller om GDPR. For en dansk organisation er de svar en forudsætning, der skal på plads, før en pilot kan sættes i produktion.

ServiceNow har desuden en forbeholdserklæring på de fremtidige funktioner. Selskabet nævner udtrykkeligt, at planerne kan blive forsinkede, at de reguleringsmæssige rammer for AI kan ændre sig, og at det er usikkert, om salget kommer til at retfærdiggøre investeringen. Når leverandøren selv tager det forbehold om sin egen køreplan, bør I behandle 2027-funktionerne som hensigter, ikke som noget, der kan budgetteres som sikkert. Den uafhængige dækning af annonceringen er desuden tynd og består mest af gengivelser af de to selskabers egne pressemeddelelser, som i Unite.AIs gennemgang. Der er endnu ingen uafhængig afprøvning af, hvor godt plugin'et faktisk virker i praksis.

Endelig oplyser meddelelsen ikke, hvilke handlinger der er slået til fra start. Et plugin, der kan læse sager, er noget andet end et plugin, der kan ændre dem, og det skel er afgørende for, hvordan I styrer risikoen.

 

Hvad det betyder for danske virksomheder

Hvis I kører ServiceNow og ChatGPT i forvejen, er det her den type enterprise-AI, mange it-ledere har efterspurgt: handling i jeres system of record med styringen i behold. Det er samtidig en overskuelig måde at teste agentbaserede arbejdsgange, fordi godkendelser og rettigheder allerede ligger i platformen. Men det meste af den annoncerede værdi ligger i 2027, så forventningsstyring er en del af opgaven.

Det kan I gøre nu:

  1. Afklar forudsætningerne. Tjek, om I har ChatGPT Enterprise og de rette ServiceNow-licenser, og få skriftligt svar på, hvilken region databehandlingen sker i, før I rører produktionsdata.
  2. Start på lavrisiko-handlinger. Pilotér plugin'et på opslag og læsninger, før I lader det ændre sager. Skellet mellem læse og skrive er jeres vigtigste risikogrænse.
  3. Kræv logning og godkendelse. Sørg for revisionsspor på alle handlinger og menneskelig godkendelse på ændringer, der rører kunder, økonomi eller drift.
  4. Læg en DPIA og AI Act-vurdering ind. En agent, der ændrer sager, behandler persondata og træffer halvautomatiske beslutninger. Dokumentér formål, menneskelig kontrol og dataflow fra start. Vores guide til AI Act viser, hvor grænserne går.
  5. Sammenlign med jeres øvrige agent-mønstre. Står I med lignende integrationer i CRM eller andre platforme, så vurder dem ud fra de samme principper for governance, som Novo Nordisk lagde frem i sine fem principper for enterprise-AI.

 

Ofte stillede spørgsmål

Kan vi bruge ServiceNow-plugin'et i Danmark nu?

Ja, hvis I har adgang til ChatGPT Enterprise og en ServiceNow-instans. ServiceNow MCP-plugin'et er ifølge selskabet tilgængeligt i OpenAIs marketplace fra den 28. oktober. ServiceNow oplyser dog ikke noget om databehandling i EU eller hvilken region plugin'et kører i, så det bør I afklare, før I bruger produktionsdata.

Hvad koster det, og hvilke licenser kræver det?

Pressemeddelelsen oplyser ikke pris eller præcise licenskrav. Antagelsen er, at I skal have både ChatGPT Enterprise og ServiceNow, men hverken omfang eller SKU er beskrevet. Bed leverandøren om et konkret svar, før I budgetterer.

Er det sikkert at lade ChatGPT ændre sager?

Handlingerne udføres og styres i ServiceNow via Action Fabric, der håndhæver jeres eksisterende forretningsregler, roller og godkendelser. Det gør det mere kontrollerbart end en løs integration, men det fjerner ikke behovet for revisionsspor og menneskelig godkendelse på ændringer. Start på læseadgang, før I tillader, at plugin'et ændrer sager.

Hvornår kommer sikkerheds- og stemmefunktionerne?

De er lovet til 2027. Stemmestyret risikovurdering ventes i 1. kvartal 2027, den fælles sikkerhedsløsning i tidlig adgang i januar 2027 og bred tilgængelighed i 2. kvartal 2027, og Codex i AI Workflow Factory i løbet af 2027. ServiceNow tager selv forbehold for, at planerne kan ændre sig.

 

Udvidelsen mellem OpenAI og ServiceNow er et godt billede på, hvor enterprise-AI er på vej hen: væk fra assistenter, der svarer, og hen mod agenter, der handler inde i de systemer, forretningen allerede styrer efter. Det stykke, I kan bruge nu, er lille og konkret, et plugin til styrede handlinger. Det store løfte om sikkerhed, stemme og udvikling er dateret til 2027 og leveret med leverandørens eget forbehold. For danske virksomheder er den fornuftige holdning derfor hverken afvisning eller begejstring, men en lille, velafgrænset pilot, hvor I selv finder ud af, om handling i system of record holder det, annonceringen lover.

Fortsæt læsningen