Salesforce, Agentforce 360 AI Agents로 DOD IL5 인증 획득

Salesforce는 Agentforce 360에 대한 Impact Level 5 인증을 획득하며 Google News에 등장했고, 민감한 Department of Defense 업무 흐름에 진입할 길을 열었다. 이 승인은 통제된 비기밀 정보와 비기밀 National Security Systems 데이터를 포괄한다. 기밀 업무는 포함하지 않는다.

이 구분이 이번 소식의 핵심이다. Salesforce는 이제 인증된 국방 환경 내부에서 자율형 및 보조형 소프트웨어 에이전트를 제공할 수 있다. 그러나 인증은 해당 환경이 요구되는 보안 통제를 충족한다는 사실을 입증할 뿐, 모든 에이전트가 모든 임무에서 안정적으로 작동한다는 뜻은 아니다.

회사가 처음으로 발표한 배포 대상은 Army Human Resources Command다. Salesforce는 이 조직이 매일 1,500건 이상의 사례를 처리하고 매달 5,500만 건이 넘는 대화를 관리한다고 밝혔다. 이 수치는 상당한 규모의 행정 업무량을 보여주지만, 독립적으로 보고된 성과 결과가 아닌 회사 측 추정치다.

따라서 당장의 경쟁 구도는 Salesforce와 다른 소프트웨어 회사 간의 대결이 아니다. 인증과 운영 증거 간의 경쟁이다. Pentagon은 플랫폼이 민감한 데이터를 처리하도록 허용할 수 있지만, 각 배포에는 여전히 명확한 권한, 사람의 검토, 신뢰할 수 있는 원천 데이터, 측정 가능한 성과가 필요하다.

이 간극이 중요한 이유는 Agentforce 360이 단순히 질문에 답하는 데 그치지 않기 때문이다. Agentic AI는 목표를 해석하고, 행동을 선택하며, 연결된 시스템을 사용해 작업을 완료하는 소프트웨어를 뜻한다. 이런 소프트웨어에 군 기록 접근 권한을 부여하면 가치와 위험이 동시에 생긴다.

Salesforce는 이제 그 환경에 들어갈 허가를 얻었다. 더 어려운 시험은 에이전트가 그 안에서 실제로 행동하기 시작할 때 시작된다.

Salesforce 인증이 실제로 바꾸는 것

Agentforce 360은 이제 민감한 비기밀 국방 데이터를 다룰 수 있어, 부처 전반의 도입을 가로막던 큰 장벽 하나가 사라졌다.

Defense Department는 이 플랫폼을 통상 IL5로 불리는 Impact Level 5에 승인했다. 이 인증은 승인된 클라우드 환경이 통제된 비기밀 정보, 즉 CUI를 저장하고 처리할 수 있도록 허용한다. 또한 비기밀 National Security Systems 정보도 포괄한다.

CUI는 공개 정보는 아니지만 기밀 정보도 아니다. 여기에는 인사, 물류, 조달, 운영 지원 및 기타 보호 대상 기록이 포함될 수 있다. 이 정보를 부적절하게 처리하면 심각한 보안 및 개인정보 보호 문제가 발생할 수 있다.

따라서 이 인증은 Salesforce가 훨씬 더 넓은 범위의 실질적인 국방 업무 흐름에 접근할 수 있게 한다. 이러한 업무 흐름에는 승인된 환경과 운영 경계 없이는 상업용 AI 서비스가 받을 수 없는 기록이 포함될 수 있다.

DOD agent plans에 따르면, Agentforce 360은 Salesforce Government Cloud Plus Defense에서 실행된다. 이 환경은 AWS GovCloud에 호스팅되며 자격을 갖춘 정부 고객을 위해 분리되어 있다.

Salesforce는 Agentforce 360을 기업 데이터, 애플리케이션, 사전 정의된 작업과 연동하는 에이전트를 구축하기 위한 플랫폼으로 설명한다. 일부 에이전트는 정보를 준비해 사람을 지원한다. 다른 에이전트는 매 단계마다 지시를 기다리지 않고 승인된 절차를 실행할 수 있다.

IL5 결정은 무제한적인 Salesforce 기능 모음이 아니라 승인된 플랫폼 경계에 적용된다. Salesforce 자체 government product matrix는 개별 기능마다 인증 상태가 다를 수 있다고 경고한다.

이 제한은 놓치기 쉽다. 조직은 모든 상업용 Agentforce 기능이 자동으로 국방 환경에서 사용 가능해진다고 가정할 수 없다. 관리자는 어떤 모델, 통합, 채널, 작업이 승인된 경계 안에 있는지 확인해야 한다.

IL5는 기밀 처리도 승인하지 않는다. 국방 클라우드 분류는 기밀 Secret 정보를 지원하는 IL6부터 더 엄격해진다. IL7은 더 민감한 환경과 top-secret 환경을 포괄한다.

Salesforce는 Missionforce 조직이 별도의 에어갭 처리된 top-secret 환경을 운영한다고 밝혔다. 에어갭 환경은 데이터 이동을 제한하기 위해 일반 네트워크와 분리된 환경이다. 이 설명이 새로운 IL5 인증을 기밀 인증과 동등하게 만드는 것은 아니다.

그럼에도 새 지위는 중요하다. 이전에는 Agentforce에 관심이 있는 국방 부문이 먼저 규정 준수라는 문턱 문제에 부딪혀야 했다. 이제 담당자들은 적격 환경 안에서 활용 사례, 권한, 통합, 테스트, 조달에 집중할 수 있다.

인증은 “플랫폼이 이 데이터를 처리할 수 없다”는 답을 “플랫폼을 이 업무 흐름에 대해 평가할 수 있다”로 바꾼다. 문을 열어줄 뿐, 무엇이 그 문을 통과해야 하는지는 결정하지 않는다.

Army Human Resources Command가 먼저인 이유

Salesforce는 반복적이고 검토 가능한 업무가 유용한 자동화로 이어지는 경로를 더 명확히 제시하기 때문에 행정 사례 업무부터 시작하고 있다.

Army Human Resources Command는 인사 절차 전반에서 군인, 퇴역군인, 민간인, 가족 구성원을 지원한다. 이 조직의 업무에는 대량의 커뮤니케이션, 사례 기록, 복리후생 관련 질문, 여러 시스템의 정보가 필요한 요청이 포함된다.

Salesforce 경영진은 자동화된 사례 요약을 초기 Agentforce 360 활용 사례로 제시했다. 에이전트는 사례에서 관련 세부 정보를 모아 사람인 분석가를 위한 요약을 준비할 수 있다. 이후 분석가는 다음 조치를 결정하기 전에 결과를 검토할 수 있다.

이는 에이전트에게 운영 의사결정을 맡기는 것보다 더 제한된 업무다. 입력 소스를 정의할 수 있고, 기대되는 결과물은 인식 가능한 형식을 가지며, 사람은 요약을 원본 기록과 비교할 수 있다.

Salesforce는 하루 1,500건 이상의 사례가 이러한 지원을 받을 수 있다고 밝혔다. 또한 Human Resources Command가 매달 5,500만 건 이상의 대화를 관리한다고 추정했다. 회사는 배포 일정, 기준 처리 시간, 정확도, 예상 적체 감소 폭을 공개하지 않았다.

이처럼 빠진 측정치가 중요하다. 대화량이 자율 에이전트가 해결할 수 있는 사례 수와 같지는 않다. 일부 상호작용은 일상적이지만, 다른 사례에는 자격 규정, 분쟁 기록, 의료 상황 또는 중요한 인사 결정이 얽혀 있다.

유용한 파일럿은 이런 범주를 구분해야 한다. 저위험 요청은 더 높은 수준의 자동화를 지원할 수 있다. 민감한 사례에서는 사람이 통제권을 유지하고 에이전트의 출처와 행동에 대한 명확한 기록을 보존해야 한다.

Salesforce의 이전 Army contract는 이 업무의 상업적 경로를 제공한다. 이 무기한 납품·무기한 수량 계약은 5년 기본 기간과 5년 옵션을 합쳐 최대 56억 달러 규모다.

계약 한도는 지출을 보장하지 않는다. 이는 참여 조직이 해당 계약 수단 아래에서 발주할 수 있는 최대 금액을 정한다. 실제 업무는 자금이 배정된 과업 지시와 성공적인 구현에 달려 있다.

Human Resources Command 프로젝트는 이 계약 아래에 있다. 이는 Salesforce에 눈에 띄는 첫 고객을 제공하는 동시에, Army에는 에이전트 행동을 평가할 수 있는 제한된 환경을 제공한다.

그러나 행정 업무도 결코 사소하지 않다. 잘못된 사례 요약은 증거를 누락하거나, 신원을 혼동하거나, 정책을 잘못 설명하거나, 분석가를 잘못된 결론으로 이끌 수 있다. 높은 처리량은 낮은 오류율조차 증폭시킬 수 있다.

에이전트는 연결된 기록의 품질에도 의존한다. 시스템에 중복 신원, 오래된 정책, 누락 필드 또는 일관되지 않은 용어가 있다면, 에이전트는 취약한 근거로 그럴듯한 답변을 만들 수 있다.

이 때문에 문서 기반 시스템을 구축하는 팀은 자동화를 추가하기 전에 searchable knowledge base가 필요한 경우가 많다. 검색 품질, 권한, 버전 관리, 출처 추적은 모델이 추론을 시작하기 전부터 답변의 형태를 결정한다.

Human Resources Command는 Salesforce가 자사 플랫폼이 이러한 기반을 관리할 수 있음을 입증할 기회를 제공한다. 의미 있는 결과는 AI에 노출된 대화 수가 아니다. 더 많은 수정, 이의 제기, 개인정보 사고, 분석가의 숨은 업무 없이 더 빠른 서비스를 제공하는 것이 핵심이다.

Google News의 관심은 더 큰 국방 플랫폼 전략을 가린다

헤드라인은 AI 에이전트에 관한 것이지만, Salesforce는 주요 국방 소프트웨어 계약업체로서 더 폭넓은 입지를 추구하고 있다.

Salesforce는 2025년 국가안보 중심 조직인 Missionforce를 만들었다. 경영진은 이 조직을 기존 회사 안에서 운영되는 스타트업으로 설명한다. 이 조직은 Defense Department, 정보기관 및 기타 연방 임무를 겨냥한다.

이 구조는 야심의 변화를 보여준다. Salesforce는 역사적으로 정부 프로그램을 관리하는 대형 시스템 통합업체를 통해 기술을 공급해 왔다. 이제 경영진은 회사가 국방 사업을 더 직접적으로 수주하고 주요 계약업체로서 더 큰 책임을 맡기를 원한다.

Army 계약은 이 전략을 뒷받침한다. 이 계약은 데이터 통합, 분석, 클라우드 서비스, 협업 소프트웨어, 미래의 agentic 시스템을 포괄한다. Agentforce는 독립형 챗봇이 아니라 더 넓은 아키텍처의 한 계층이 된다.

이는 에이전트의 가치가 접근할 수 있는 시스템에 달려 있기 때문에 중요하다. 모델은 광범위한 통합 없이도 텍스트를 요약할 수 있다. 그러나 올바른 기록을 찾고, 현행 정책을 적용하고, 승인된 업데이트를 작성할 수 없다면 인사 사례를 해결할 수 없다.

Salesforce의 강점은 업무 흐름 소프트웨어에서 이미 구축한 입지다. 이 플랫폼은 이미 기록, 권한, 비즈니스 규칙, 대시보드, API, 사례 관리를 연결한다. Agentforce는 고립된 모델에서 시작하는 대신 이런 구성 요소 위에 놓일 수 있다.

회사는 자사 플랫폼이 모델 중립적이어서 고객이 지원되는 언어 모델 중에서 선택할 수 있다고 말한다. 그러나 IL5 구성에는 중요한 예외가 있다. 보도에 따르면 Salesforce 관계자들은 인증을 받기 위해 Anthropic 모델이 비활성화됐음을 증명해야 했다.

이 제한은 기업 소프트웨어 이야기를 군 접근 및 모델 안전장치를 둘러싼 Pentagon과 Anthropic의 분쟁과 연결한다. Salesforce는 부처가 입장을 바꿀 경우 Anthropic 지원을 복원할 수 있는 정책 통제 설정을 갖추고 있다고 밝혔다.

현재로서는 정부 정책이 모델 선택을 좌우한다. 이 조건은 공급업체 중립성의 한계를 드러낸다. 플랫폼은 기술적 유연성을 제공할 수 있지만, 승인된 배포는 여전히 조달 결정, 보안 규칙, 더 폭넓은 국가안보 정책 아래에서 운영된다.

Defense Department는 다른 AI 및 인프라 제공업체와의 관계도 확대해 왔다. classified AI expansion에는 OpenAI, Google, Microsoft, AWS, Oracle, Nvidia, Reflection, SpaceX가 관련된 계약이 포함된다.

이들 기업이 모두 Salesforce와 같은 방식으로 경쟁하는 것은 아니다. 파운데이션 모델 제공업체는 추론 엔진을 공급한다. 클라우드 기업은 인프라를 제공한다. 엔터프라이즈 플랫폼은 모델을 기록과 업무 흐름에 연결한다. 시스템 통합업체는 완전한 환경을 구성하고 운영한다.

Salesforce는 워크플로 계층이 전략적으로 중요해질 것이라고 보고 있다. 국방 조직이 Salesforce 내부에서 에이전트를 구축하면, Salesforce는 데이터, 권한, 자동화, 인간 검토가 어떻게 결합되는지에 영향을 미칠 수 있다.

이런 위치는 하나의 모델 엔드포인트를 교체하는 것보다 운영 워크플로를 교체하는 일이 더 어렵기 때문에 지속될 수 있다. 그러나 의존성도 만들 수 있다. 기관은 에이전트 정의, 데이터 매핑, 모니터링 기록, 실행 로직이 계속 이식 가능한지 평가해야 한다.

Google News의 헤드라인은 규정 준수의 이정표를 포착한다. 더 큰 경쟁은 상용 AI 모델과 정부 임무 사이의 운영 계층을 누가 통제하느냐에 관한 것이다.

인가가 AI 에이전트를 검증하는 것은 아니다

IL5 승인은 보안 환경을 다루지만, 운영 보증에는 별도의 지속적인 평가 절차가 필요하다.

클라우드 인가는 시스템이 특정 정보에 요구되는 통제를 충족하는지 검토한다. 이러한 통제는 접근, 신원, 암호화, 감사, 사고 대응, 인력, 인프라, 데이터 처리를 포괄할 수 있다.

이 절차는 필수적이다. 필요한 보호 조치가 없는 환경으로 민감한 정보가 유입될 가능성을 줄인다. 또한 기관이 정의된 위험을 평가하고 수용할 수 있는 문서를 제공한다.

그러나 보안 인가가 에이전트의 답변 정확성을 입증하지는 않는다. 에이전트가 올바른 조치를 선택하는지, 불확실성을 인식하는지, 요청이 권한 범위를 벗어날 때 중단하는지를 보장하지도 않는다.

에이전트형 시스템은 일반적인 정보 저장을 넘어서는 위험을 초래한다. 에이전트는 잘못된 기록을 검색하거나, 정책을 오해하거나, 문서에 삽입된 악성 지시를 따르거나, 잘못된 사람을 위해 유효한 조치를 실행할 수 있다.

사용자가 모호한 요청을 할 수도 있다. 에이전트는 그 요청을 의도보다 넓게 해석해 여러 기록을 변경할 수 있다. 전통적인 소프트웨어는 일반적으로 명시적 규칙을 따르지만, 언어 모델 에이전트는 자체적으로 중간 단계를 선택할 수 있다.

권한은 이 위험을 억제하는 데 도움이 되지만 완전히 없애지는 못한다. 읽기 전용 접근 권한을 가진 에이전트는 사례를 변경할 수 없지만, 여전히 정보를 잘못 공개할 수 있다. 쓰기 권한을 가진 에이전트는 추론에 실패할 경우 더 큰 결과를 초래한다.

국방부의 책임 있는 AI 툴킷은 제품 수명주기 전반에 걸친 위험 식별과 완화를 요구한다. 모델, 프롬프트, 도구, 데이터 또는 정책이 바뀌면 에이전트의 행동도 달라질 수 있으므로, 이러한 수명주기 접근 방식은 중요하다.

따라서 테스트는 실제 업무를 반영해야 한다. 일반적인 언어 벤치마크로는 에이전트가 육군 인사 사례를 정확히 요약하는지 보여줄 수 없다. 평가자는 대표적인 기록, 까다로운 예외, 적대적 입력, 명확한 채점 기준이 필요하다.

인간 감독에도 운영상 세부 사항이 필요하다. 사람이 계속 관여한다고 말하는 것만으로는 그 사람이 모든 조치를 승인하는지, 무작위 표본을 검토하는지, 에스컬레이션만 처리하는지, 완료 후 오류를 수정하는지를 알 수 없다.

각 모델은 서로 다른 업무량과 위험을 만든다. 모든 사소한 단계에 승인을 요구하면 약속된 효율성이 사라질 수 있다. 제한 없는 조치를 허용하면 누구도 알아차리기 전에 실수가 연결된 시스템 전반으로 퍼질 수 있다.

실용적인 배포는 결과의 중대성에 따라 조치를 나눌 수 있다. 에이전트는 요약과 권고안을 작성하고, 사람은 혜택, 신분, 자격 또는 공식 기록에 영향을 주는 변경을 승인할 수 있다. 테스트가 이를 뒷받침할 경우, 일상적인 검색 업무에는 더 가벼운 검토를 적용할 수 있다.

로깅도 똑같이 중요하다. 운영자는 에이전트가 어떤 기록에 접근했는지, 어떤 지시를 받았는지, 어떤 모델 버전이 응답했는지, 어떤 조치를 시도했는지를 재구성할 수 있어야 한다.

시스템은 불확실성을 숨기지 말고 드러내야 한다. 상충하는 기록을 바탕으로 한 자신감 있는 요약은 명백한 실패보다 더 위험할 수 있다. 증거가 불완전할 때 검토를 유발하는 신호가 사용자에게 필요하다.

NIST의 생성형 AI 프로필은 신뢰성, 개인정보 보호, 보안, 투명성, 제3자 구성요소와 관련된 위험을 강조한다. 이러한 범주는 모델, 데이터 저장소, 통합, 자동화된 조치를 결합하는 플랫폼에 직접 적용된다.

Salesforce는 자사의 가드레일이 플랫폼에 내장되어 있다고 말한다. 기관이 테스트 방법과 운영 결과를 공개하기 전까지 이는 공급업체의 주장일 뿐이다. 중요한 질문은 가드레일이 존재하는지가 아니라, 현실적인 실패를 막는지 여부다.

진정한 상충 관계는 속도와 통제 사이에 있다

펜타곤은 더 빠른 도입을 원하지만, 에이전트 자율성이 확대될수록 더 좁은 권한과 더 강력한 증거가 필요해진다.

국방 조직은 정당한 생산성 문제에 직면해 있다. 인력은 분절된 시스템을 가로질러 정보를 검색하고, 요약을 준비하고, 정보를 이전하며, 반복되는 질문에 답하는 데 시간을 쓴다. 지연은 행정 서비스와 임무 준비태세 모두에 영향을 준다.

AI 에이전트는 이러한 워크플로를 압축할 방법을 제공한다. 하나의 에이전트가 기록을 수집하고, 지시를 적용하고, 결과물을 준비하고, 결과를 전달할 수 있다. 사람은 모든 단계를 수동으로 반복하는 대신 완료된 패키지를 받을 수 있다.

이러한 약속은 지금 IL5가 중요한 이유를 설명한다. 국방부는 이미 상용 생성형 AI를 광범위하게 사용하고 있으며, 개별 조직은 물류, 데이터 운영, 계획 및 인력 지원을 위한 에이전트를 탐색하고 있다.

그러나 속도와 통제는 서로 반대 방향으로 작용한다. 에이전트가 독립적으로 내릴 수 있는 결정이 많을수록 잘못된 조치가 초래할 수 있는 피해도 커진다. 에이전트를 제한하면 그 위험은 줄지만 인건비 절감 효과도 제한된다.

Salesforce 경영진은 사람과 함께 일하는 에이전트와 독립적으로 행동하는 에이전트를 구분해 왔다. 이 구분은 유용하지만 조달이나 감독에는 충분하지 않다.

에이전트는 한 단계에서는 보조 역할을 하고 다른 단계에서는 자율적으로 행동할 수 있다. 기록을 독립적으로 수집하고, 요약을 작성하고, 조치를 권고할 수 있지만 최종 변경은 사람이 승인할 수 있다. 각 단계에는 자체 권한과 평가가 필요하다.

임무 맥락도 허용 가능한 균형을 바꾼다. 일상적인 문의를 요약하는 일은 부족한 장비의 우선순위를 정하는 일과 다르다. 연락처 정보를 업데이트하는 일은 군인의 자격 상태를 변경하는 일과 다르다.

초기 배포는 업무 수준의 경계를 공개해야 한다. 기관은 에이전트가 무엇을 읽을 수 있는지, 무엇을 쓸 수 있는지, 언제 중단해야 하는지, 어떤 결정에 항상 사람이 필요한지를 알아야 한다.

대체 절차도 필요하다. 모델 서비스가 사용할 수 없게 되면 워크플로는 안전하게 수동 처리로 돌아가야 한다. 모니터링이 비정상적인 행동을 감지하면 관리자는 사례 이력을 잃지 않고 조치를 중단할 수 있어야 한다.

공급업체 집중은 또 다른 상충 관계를 더한다. 통합 플랫폼은 통합 작업을 줄이고 일관된 통제를 확립할 수 있다. 동시에 데이터, 워크플로, 에이전트 정의, 모니터링을 하나의 상용 환경 안에 둘 수 있다.

Salesforce의 모델 불가지론적 설계는 하나의 모델 공급업체에 대한 의존도를 줄일 수 있다. 그러나 더 넓은 워크플로가 자동으로 이식 가능해지는 것은 아니다. 기관은 프롬프트, 정책, 평가, 로그, 조치 정의를 사용할 수 있는 형식으로 내보낼 수 있는지 테스트해야 한다.

Anthropic 제한은 이식성이 중요한 이유를 보여준다. 정치적, 법적 또는 계약상 결정은 승인된 환경에서 모델을 제거할 수 있다. 하나의 공급업체를 사용할 수 없게 되었다는 이유만으로 국방 워크플로가 무너져서는 안 된다.

데이터 접근도 비슷한 과제를 제시한다. 유용한 에이전트에는 폭넓은 맥락이 필요하지만, 폭넓은 맥락은 최소 권한 보안과 충돌할 수 있다. 최소 권한은 정의된 업무에 필요한 최소한의 접근만 부여하는 것을 의미한다.

팀은 전체 데이터 자산에 대한 일반 접근보다 작고 감사 가능한 권한 집합을 선호해야 한다. 인사 에이전트가 플랫폼이 연결되어 있다는 이유만으로 관련 없는 운영 시스템에 접근해서는 안 된다.

이 접근 방식은 초기 배포 속도를 늦춘다. 그러나 더 나은 증거도 만든다. 기관은 부서 전체의 약속으로 시작하는 대신, 좁은 경계 안에서 성과를 측정한 뒤 자율성을 확대할 수 있다.

Salesforce는 고객이 그 확장을 안전하게 수행하도록 돕는다면 승리한다. 인가가 배포 규율을 대체하게 된다면 신뢰를 잃는다.

DOD 배포가 성공하는지 보여줄 세 가지 신호

다음 단계는 업무 수준의 결과, 인가 범위 확대, 그리고 기관이 의미 있는 통제를 유지할 수 있다는 증거로 평가해야 한다.

첫 번째 신호는 육군 인사사령부의 성과다. Salesforce와 육군은 초기 사례 처리에 대한 기준 처리 시간, 적체 변화, 수정률, 에스컬레이션, 사용자 만족도를 보고해야 한다.

이러한 지표는 작성된 요약과 완료된 해결을 구분해야 한다. 에이전트가 유용한 초안을 준비했다면, 사람이 사례를 완료하더라도 가치를 제공한 것이다. 두 활동을 모두 자율적 해결로 계산하면 결과가 흐려진다.

오류의 심각도는 단일 정확도 점수보다 중요하다. 서식 오류와 잘못된 혜택 결정은 동일한 결과를 초래하지 않는다. 보고는 무해한 결함과 사람 또는 공식 기록에 영향을 미치는 오류를 구분해야 한다.

처리가 더 빨라지면서 이의 제기, 재작업 또는 개인정보 사고가 늘지 않는다면 배포의 신뢰도는 높아질 것이다. 분석가가 절약한 시간을 신뢰할 수 없는 요약을 확인하는 데 쓴다면 신뢰도는 약화될 것이다.

두 번째 신호는 육군 계약에 따른 신규 업무 발주의 범위다. 56억 달러의 상한은 수용 능력을 만들지만, 실제 발주가 수요를 드러낸다. 추가 조직의 도입은 초기 배포가 신뢰를 만들어 내고 있음을 보여줄 것이다.

업무 유형도 중요하다. 요약에서 물류, 정비 또는 운영 지원으로의 확장은 플랫폼의 가치와 위험을 모두 높일 것이다. 각 사용 사례는 자체 평가를 받아야 한다.

부서 전체 배포가 하나의 구성을 모든 곳에 복제하는 것을 의미해서는 안 된다. 서로 다른 조직은 서로 다른 기록, 정책, 임무, 위험 허용 수준을 유지한다. 재사용 가능한 인프라도 여전히 현지 테스트가 필요하다.

세 번째 신호는 Salesforce와 국방 고객이 구체적인 거버넌스 세부 정보를 공개하는지 여부다. 유용한 증거에는 권한 모델, 평가 일정, 사고 절차, 인간 승인 지점, 모델 변경 통제가 포함된다.

Anthropic 제한이 어떻게 전개되는지도 지켜봐야 한다. Claude를 복원하면 기술적 유연성을 보여주겠지만, 더 광범위한 정책 분쟁을 해결하지는 못할 것이다. 비활성 상태를 유지한다면 플랫폼 중립성은 여전히 정부 지침보다 하위에 있음을 보여줄 것이다.

Google News는 새로운 계약과 배포 발표를 계속 다룰 가능성이 높다. 독자는 그러한 이정표를 넘어, 기초 증거가 더 구체적으로 제시되는지 물어봐야 한다.

가장 중요한 수치는 계약 상한이나 총 대화량이 아니다. 검증된 처리 시간 단축, 심각한 오류율, 인간 에스컬레이션율, 안전하게 완료된 업무의 수다.

Salesforce는 어려운 규정 준수 기준을 통과했고 신뢰할 만한 첫 고객을 확보했다. 그러나 자율 에이전트가 대규모로 DOD 업무 전반에서 운영될 수 있다는 점은 아직 입증하지 못했다.

기술 구매자, 개발자, 공공 부문 리더에게 다음 단계는 명확하다. 인사사령부 배포를 추적하고, 업무 수준의 성과 데이터를 읽고, 인가된 인프라와 검증된 행동을 구분하라. Salesforce는 자사의 에이전트가 결과를 개선한다는 점을 보여줄 충분한 증거를 공개할까, 아니면 인가가 여전히 가장 강력한 결과로 남을까?