ServiceNow og OpenAI udvidede den 28. oktober deres partnerskab, og denne gang fulgte der et produkt med, I kan tage i brug nu. Et nyt ServiceNow-plugin lader jeres medarbejdere udføre styrede handlinger i ServiceNow uden at forlade ChatGPT. En it-medarbejder kan finde lignende hændelser, vurdere risikoen ved en ændring og opdatere sager, alt sammen inde i samtalen. Resten af annonceringen handler om sikkerhed, stemmestyring og udviklerværktøjer, og det er lovet til 2027.
Vi har læst ServiceNows pressemeddelelse og den dækning, der fulgte, og skiller her det, der er tilgængeligt i dag, fra det, der stadig er en køreplan. For danske it- og driftsledere er det netop skellet mellem live og lovet, der afgør, om det her er noget, I kan pilotere nu, eller noget, I bare skal holde øje med. Vi ser også på det, pressemeddelelsen ikke svarer på: pris, databehandling i EU og hvad plugin'et konkret har lov til.
Partnerskabet er ikke nyt. OpenAI og ServiceNow indgik den oprindelige aftale i januar 2026, hvor OpenAI-modeller blev koblet ind i ServiceNows platform. Udvidelsen den 28. oktober tilføjer det stykke, der har manglet: en vej fra samtale til handling i selve systemet. Det meste af annonceringen er dog beskrevet som planer med fremtidige datoer, så det er værd at holde de to ting adskilt.
Tilgængeligt nu, ifølge ServiceNow:
Lovet senere, med ServiceNows egne datoer:
Et navnespørgsmål kan forvirre, hvis I skal lede efter produktet. ServiceNow bruger i pressemeddelelsen både navnet ServiceNow MCP-plugin og formuleringen det nye ServiceNow-plugin til ChatGPT, og omtaler desuden plugin-udvidelser, der er på vej i preview. Meddelelsen gør det ikke helt klart, om der er tale om ét eller flere produkter. Det bør I afklare konkret i marketplacen, før I bygger noget oven på det.
Teknologien, der binder det sammen, hedder ServiceNow Action Fabric. Ideen er enkel og vigtig: ræsonnementet sker i ChatGPT, men handlingen udføres og styres i ServiceNow. Plugin'et bringer kontekst og arbejdsgange ind i samtalen, og Action Fabric håndhæver de forretningsregler, rettigheder og godkendelser, som organisationen allerede har sat op. ServiceNow er fortsat det system, hvor handlingen reelt gennemføres og logges.
Det er forskellen på en chatbot, der svarer uden for jeres systemer, og en agentbaseret arbejdsgang, der kan ændre noget med jeres egne spilleregler intakt. Mønsteret er det samme, som vi har beskrevet, da dataplatformen blev til en handlingsplatform: værdien flytter fra at hente viden til at udføre styrede handlinger. Her er det permissions-laget i Action Fabric, der er argumentet, ikke modellen i sig selv.
For en driftsorganisation er det afgørende punkt, at agent-styringen ikke skal bygges fra bunden. Hvis jeres rettighedsstyring, roller og godkendelsesflows allerede lever i ServiceNow, arver handlingerne i ChatGPT dem. Det er en anden model end at give en generisk assistent adgang til et API og håbe på det bedste.
Opsætningen er, at kunden forbinder ChatGPT til sin egen ServiceNow-instans og vælger, hvilke kapabiliteter der skal være tilgængelige. Derfra kan en medarbejder arbejde i samtalen i stedet for at skifte mellem vinduer. ServiceNow fremhæver et konkret eksempel: en it-medarbejder finder lignende hændelser, vurderer risikoen ved en ændring og opdaterer de relevante sager uden at forlade ChatGPT.
Plugin'et bygger på Model Context Protocol, den standard, der på kort tid er blevet den fælles måde at koble modeller til værktøjer og data. ServiceNow lover også et preview af rigere, interaktive oplevelser. I et af selskabets scenarier kan en vagthavende ingeniør gennemgå relaterede alarmer, seneste ændringer og berørte tjenester, koordinere et svar og opdatere hændelsessagen, igen uden at skifte system.
Det ligner den retning, vi så med OpenAIs Workspace Agents og det nye ChatGPT Work: ChatGPT bevæger sig fra at være et sted, man spørger, til et sted, man får noget udført. Forskellen her er, at handlingen lander i et system of record med revisionsspor, ikke i en løs integration.
Den største del af annonceringen handler om sikkerhed, og den er samtidig den, der er længst væk. ServiceNow og OpenAI vil udvikle en fælles løsning, der kombinerer OpenAIs cyberkapabiliteter med ServiceNows kontekst om aktiver, adgange og enterprise-forhold. Målet er at hjælpe teams med at finde, prioritere, validere og afbøde angrebsveje på tværs af kode, apps, netværk og identiteter.
ServiceNow skriver, at en scanning af en kodebase kan afdække fra 10.000 til 100.000 eksisterende og syntetiske sårbarheder eller flere, og at det svære er at vide, hvilke der udgør den mest akutte risiko. Det tal er en generel beskrivelse af problemets størrelse i meddelelsen og stammer ikke fra et konkret kundemiljø. Løsningen skal understøtte ServiceNows Shift Zero-strategi, altså at forebygge, før en angriber udnytter et hul. ServiceNow oplyser desuden, at selskabet er gået med i OpenAIs program Trusted Access for Cyber.
Tidsplanen er tydelig: tidlig adgang i januar 2027 og bred tilgængelighed i 2. kvartal 2027. Indtil da er sikkerhedssporet en hensigt, ikke et produkt. Og det er netop agentbaserede handlinger, der åbner nye angrebsflader. Vi har tidligere beskrevet, at de fleste organisationer med agenter i drift allerede har haft hændelser, og den risiko forsvinder ikke, fordi handlingen sker inde i ChatGPT.
Der er en del, meddelelsen ikke oplyser, og det er lige så vigtigt som det, den siger. Der står intet om pris, og intet om, hvilke licenser der kræves. Antagelsen er, at I skal have både ChatGPT Enterprise og ServiceNow, men hverken omfang eller SKU er beskrevet. Der står heller intet om databehandling i EU, om hvilken region plugin'et kører i, eller om GDPR. For en dansk organisation er de svar en forudsætning, der skal på plads, før en pilot kan sættes i produktion.
ServiceNow har desuden en forbeholdserklæring på de fremtidige funktioner. Selskabet nævner udtrykkeligt, at planerne kan blive forsinkede, at de reguleringsmæssige rammer for AI kan ændre sig, og at det er usikkert, om salget kommer til at retfærdiggøre investeringen. Når leverandøren selv tager det forbehold om sin egen køreplan, bør I behandle 2027-funktionerne som hensigter, ikke som noget, der kan budgetteres som sikkert. Den uafhængige dækning af annonceringen er desuden tynd og består mest af gengivelser af de to selskabers egne pressemeddelelser, som i Unite.AIs gennemgang. Der er endnu ingen uafhængig afprøvning af, hvor godt plugin'et faktisk virker i praksis.
Endelig oplyser meddelelsen ikke, hvilke handlinger der er slået til fra start. Et plugin, der kan læse sager, er noget andet end et plugin, der kan ændre dem, og det skel er afgørende for, hvordan I styrer risikoen.
Hvis I kører ServiceNow og ChatGPT i forvejen, er det her den type enterprise-AI, mange it-ledere har efterspurgt: handling i jeres system of record med styringen i behold. Det er samtidig en overskuelig måde at teste agentbaserede arbejdsgange, fordi godkendelser og rettigheder allerede ligger i platformen. Men det meste af den annoncerede værdi ligger i 2027, så forventningsstyring er en del af opgaven.
Det kan I gøre nu:
Udvidelsen mellem OpenAI og ServiceNow er et godt billede på, hvor enterprise-AI er på vej hen: væk fra assistenter, der svarer, og hen mod agenter, der handler inde i de systemer, forretningen allerede styrer efter. Det stykke, I kan bruge nu, er lille og konkret, et plugin til styrede handlinger. Det store løfte om sikkerhed, stemme og udvikling er dateret til 2027 og leveret med leverandørens eget forbehold. For danske virksomheder er den fornuftige holdning derfor hverken afvisning eller begejstring, men en lille, velafgrænset pilot, hvor I selv finder ud af, om handling i system of record holder det, annonceringen lover.