Rocket Software 公司9月23日宣布,将其 Enterprise Virtual Assistant(EVA)代理式人工智能平台扩展至大型机运维,并推出名为 PlanGuard 的安全层,在代理拟执行的操作生效前先行评估,使 AI 代理不会获得对关键资源的无限制访问权限。据 SiliconANGLE 报道,该平台面向希望在保留现有身份控制、策略执行与审计追踪的前提下,把生成式 AI 用于大型机运维的企业。

EVA 目前已能在用户以自然语言提交请求后执行多步调查:选择已连接的工具和数据源、收集运维上下文、跨系统关联证据,返回调查结论、建议与支撑证据。Rocket 表示当前重点仍是分析,而非无人监督的系统变更。Rocket 基础设施现代化业务部门总裁 Phil Buckellew 说,用户发起请求后,EVA 可独立编排复杂调查,不必让操作人员手动穿梭于多个控制台、仪表板、日志和报告之间。

PlanGuard 用于管控从分析走向执行的环节。它先充当策略决策点,在操作被提出时检查调用者、请求、会话、所选工具、环境条件以及组织规则,可放行、拒绝或要求另行审批;若放行,则创建仅限已批准任务的临时执行身份,任务完成后撤销。Buckellew 说,决策不能只依赖账户开通时授予的权限,PlanGuard 会在允许执行前评估每次操作涉及的具体用户、请求、工具和运维上下文。

Rocket 称 PlanGuard 与 RACF、ACF2 和 Top Secret 等既有大型机安全管理器配合工作,而非取而代之,客户可保留原有控制作为底层执行框架,同时采用基于上下文的短时效授权。系统会记录请求由谁发起、代理提出什么、适用哪条策略、是否需要审批、执行所用身份以及最终动作,并以防篡改的哈希链审计追踪把代理的推理和活动追溯到具体的人。Buckellew 称,这形成完整证据链,让操作人员、安全团队和审计人员不仅知道发生了什么,也知道为何发生、用哪个身份、依据哪项策略决定。

Rocket 正与金融服务、政府、保险、零售和电信领域的机构测试 EVA,并称试点缩短了传统上需要多名专家分头检索日志、报告和控制台的调查。Buckellew 举例说,南美一家大型金融机构的运维团队曾花约三周调查一起生产问题,在拿到相关的系统管理设施记录和运维上下文后,EVA 不到一天便找出可能的根本原因及支撑证据。另一项试点中,一家大型零售商知道某个生产 CICS 区域因耗尽临时存储资源而停止,却不清楚原因,EVA 判断这是局部的、由应用驱动的问题而非普遍的系统资源争用,并锁定主要活动来源、识别相关系统,把故障与某类工作负载模式和可能的应用负责人关联起来。

Buckellew 说,EVA 不只是呈现指标或仪表板,而是关联证据、识别可能原因并解释推理过程,帮助团队从知道发生了什么转向理解为何发生。平台把实时运维信息与嵌入工作流、策略、工具集成和互联系统的机构知识结合,Rocket 称这可把稀缺的大型机专业知识延伸给经验较少的员工。EVA 按预期用户数和使用量计费,客户可使用自己偏好的大语言模型供应商并控制模型成本。