Salesforce uzyskuje autoryzację DOD IL5 dla agentów AI Agentforce 360

Salesforce trafił do Google News po uzyskaniu autoryzacji Impact Level 5 dla Agentforce 360, co otwiera drogę do wrażliwych procesów roboczych Departamentu Obrony. Zatwierdzenie obejmuje kontrolowane informacje niejawne oraz niesklasyfikowane dane systemów bezpieczeństwa narodowego. Nie obejmuje ono obciążeń sklasyfikowanych.

To rozróżnienie definiuje tę historię. Salesforce może teraz oferować autonomicznych i wspomagających agentów programowych w autoryzowanym środowisku obronnym. Autoryzacja dowodzi jednak, że środowisko spełnia wymagane mechanizmy bezpieczeństwa, a nie że każdy agent będzie działał niezawodnie w każdej misji.

Pierwsze ogłoszone wdrożenie firmy obejmuje Army Human Resources Command. Salesforce twierdzi, że organizacja obsługuje ponad 1 500 spraw dziennie i zarządza ponad 55 milionami rozmów miesięcznie. Dane te opisują znaczne obciążenie administracyjne, lecz pozostają szacunkami firmy, a nie niezależnie raportowanymi wynikami działania.

Bezpośrednia rywalizacja nie dotyczy zatem Salesforce kontra inna firma programistyczna. Dotyczy autoryzacji kontra dowodów operacyjnych. Pentagon może zezwolić platformie na obsługę wrażliwych danych, lecz każde wdrożenie nadal wymaga jasno określonych uprawnień, nadzoru człowieka, wiarygodnych danych źródłowych i mierzalnych rezultatów.

Ta luka ma znaczenie, ponieważ Agentforce 360 może robić więcej niż odpowiadać na pytania. Agentowa AI opisuje oprogramowanie, które interpretuje cel, wybiera działania i wykorzystuje połączone systemy do realizacji zadań. Przyznanie takiemu oprogramowaniu dostępu do wojskowych rejestrów jednocześnie tworzy wartość i ryzyko.

Salesforce ma teraz pozwolenie na wejście do tego środowiska. Trudniejszy test rozpocznie się, gdy jego agenci zaczną w nim działać.

Co faktycznie zmienia autoryzacja Salesforce

Agentforce 360 może teraz działać z wrażliwymi, niesklasyfikowanymi danymi obronnymi, usuwając istotną barierę dla wdrożenia w całym departamencie.

Departament Obrony zatwierdził platformę na poziomie Impact Level 5, powszechnie nazywanym IL5. Autoryzacja pozwala zatwierdzonemu środowisku chmurowemu przechowywać i przetwarzać kontrolowane informacje niejawne, czyli CUI. Obejmuje również niesklasyfikowane informacje systemów bezpieczeństwa narodowego.

CUI nie są informacjami publicznymi, ale nie są też informacjami sklasyfikowanymi. Mogą obejmować dane osobowe, logistyczne, zakupowe, dotyczące wsparcia operacyjnego i inne chronione rejestry. Niewłaściwe obchodzenie się z tymi informacjami nadal może prowadzić do poważnych konsekwencji dla bezpieczeństwa i prywatności.

Autoryzacja daje zatem Salesforce dostęp do znacznie szerszego zestawu praktycznych procesów obronnych. Mogą one obejmować rejestry, których komercyjne usługi AI nie mogą otrzymać bez zatwierdzonego środowiska i granicy operacyjnej.

Według planów agentów DOD, Agentforce 360 będzie działać w Salesforce Government Cloud Plus Defense. Środowisko jest hostowane w AWS GovCloud i odizolowane dla uprawnionych klientów rządowych.

Salesforce opisuje Agentforce 360 jako platformę do tworzenia agentów pracujących z danymi przedsiębiorstwa, aplikacjami i zdefiniowanymi wcześniej działaniami. Niektórzy agenci wspierają człowieka, przygotowując informacje. Inni mogą wykonywać zatwierdzone kroki bez oczekiwania na instrukcje na każdym etapie.

Decyzja IL5 dotyczy zatwierdzonej granicy platformy, a nie nieograniczonego zbioru funkcji Salesforce. Własna matryca produktów rządowych Salesforce ostrzega, że poszczególne funkcje mogą mieć różne statusy autoryzacji.

To ograniczenie łatwo przeoczyć. Organizacja nie może zakładać, że każda komercyjna funkcja Agentforce automatycznie staje się dostępna w środowisku obronnym. Administratorzy muszą potwierdzić, które modele, integracje, kanały i działania mieszczą się w autoryzowanej granicy.

IL5 nie autoryzuje również przetwarzania danych sklasyfikowanych. Klasyfikacje chmurowe w obronności stają się bardziej restrykcyjne na poziomie IL6, który obsługuje tajne informacje sklasyfikowane jako Secret. IL7 obejmuje jeszcze bardziej wrażliwe środowiska i informacje top secret.

Salesforce podaje, że jego organizacja Missionforce prowadzi odrębne, odizolowane od sieci środowisko top secret. Środowisko odizolowane od sieci jest oddzielone od zwykłych sieci, aby ograniczyć przepływ danych. To stwierdzenie nie czyni nowej autoryzacji IL5 równoważną autoryzacji dla danych sklasyfikowanych.

Nowy status nadal ma istotne znaczenie. Wcześniej komponent obronny zainteresowany Agentforce napotykał progowy problem zgodności. Teraz urzędnicy mogą skupić się na przypadkach użycia, uprawnieniach, integracjach, testach i zakupach w kwalifikującym się środowisku.

Autoryzacja zmienia odpowiedź z „platforma nie może obsługiwać tych danych” na „platforma może zostać oceniona pod kątem tego procesu roboczego”. Otwiera bramę, nie decydując, co powinno przez nią przejść.

Dlaczego Army Human Resources Command jest pierwszy

Salesforce zaczyna od spraw administracyjnych, ponieważ powtarzalne zadania podlegające weryfikacji oferują wyraźniejszą drogę do użytecznej automatyzacji.

Army Human Resources Command obsługuje żołnierzy, weteranów, pracowników cywilnych i członków rodzin w ramach procesów kadrowych. Jego praca obejmuje duże wolumeny komunikacji, rejestrów spraw, pytań o świadczenia i wniosków wymagających informacji z wielu systemów.

Kierownictwo Salesforce wskazało zautomatyzowane podsumowywanie spraw jako wczesny przypadek użycia Agentforce 360. Agent może zebrać istotne szczegóły ze sprawy i przygotować podsumowanie dla analityka. Analityk może następnie sprawdzić wynik przed podjęciem decyzji o dalszym postępowaniu.

Jest to zadanie o bardziej ograniczonym zakresie niż prośba, aby agent podejmował decyzje operacyjne. Źródła wejściowe można zdefiniować, oczekiwany wynik ma rozpoznawalny format, a ludzie mogą porównać podsumowanie z dokumentacją źródłową.

Salesforce twierdzi, że wsparcie to może objąć ponad 1 500 spraw dziennie. Szacuje również, że Human Resources Command zarządza ponad 55 milionami rozmów miesięcznie. Firma nie opublikowała harmonogramu wdrożenia, bazowego czasu obsługi, wskaźnika dokładności ani oczekiwanego ograniczenia zaległości.

Te brakujące pomiary mają znaczenie. Wolumen rozmów nie jest równy liczbie spraw, które autonomiczny agent może rozwiązać. Niektóre interakcje są rutynowe, podczas gdy inne dotyczą zasad kwalifikowalności, kwestionowanych rejestrów, okoliczności medycznych lub istotnych decyzji kadrowych.

Przydatny pilotaż powinien rozdzielić te kategorie. Wnioski o niskim ryzyku mogą pozwalać na wyższy poziom automatyzacji. Wrażliwe sprawy powinny pozostawiać kontrolę w rękach ludzkich recenzentów oraz zachowywać czytelny zapis źródeł i działań agenta.

Wcześniejszy kontrakt Army z Salesforce zapewnia komercyjną ścieżkę dla tych prac. Pojazd typu indefinite-delivery, indefinite-quantity ma limit 5,6 miliarda dolarów w pięcioletnim okresie podstawowym oraz pięcioletnim okresie opcyjnym.

Limit kontraktu nie jest gwarantowanym wydatkiem. Ustala maksymalną wartość zamówień, które uczestniczące organizacje mogą składać w ramach tego mechanizmu. Faktyczne prace zależą od finansowanych zleceń zadaniowych i udanego wdrożenia.

Projekt Human Resources Command realizowany jest w ramach tego kontraktu. Daje Salesforce widocznego pierwszego klienta, jednocześnie zapewniając Army ograniczone środowisko do oceny zachowania agentów.

Praca administracyjna nie jest jednak błaha. Błędne podsumowanie sprawy może pominąć dowody, połączyć tożsamości, błędnie przedstawić politykę lub skierować analityka ku niewłaściwemu wnioskowi. Duży wolumen może wzmacniać nawet niski wskaźnik błędów.

Agenci będą również zależeć od jakości połączonych rejestrów. Jeśli systemy zawierają zduplikowane tożsamości, nieaktualne zasady, brakujące pola lub niespójną terminologię, agent może wygenerować dopracowaną odpowiedź na podstawie słabych dowodów.

Dlatego zespoły budujące systemy oparte na dokumentach często potrzebują przeszukiwalnej bazy wiedzy przed dodaniem automatyzacji. Jakość wyszukiwania, uprawnienia, kontrola wersji i pochodzenie danych kształtują odpowiedź, zanim model zacznie rozumować.

Human Resources Command daje Salesforce możliwość udowodnienia, że jego platforma potrafi zarządzać tymi podstawami. Istotnym wynikiem nie będzie liczba rozmów udostępnionych AI. Będzie nim szybsza obsługa bez większej liczby korekt, odwołań, incydentów naruszenia prywatności ani ukrytej pracy dla analityków.

Uwaga Google News przesłania większy zakład na platformę obronną

Nagłówek dotyczy agentów AI, ale Salesforce dąży do szerszej pozycji głównego wykonawcy oprogramowania dla obronności.

Salesforce utworzył Missionforce w 2025 roku jako organizację skoncentrowaną na bezpieczeństwie narodowym. Jej liderzy opisują tę jednostkę jako startup działający wewnątrz ugruntowanej firmy. Organizacja kieruje ofertę do Departamentu Obrony, agencji wywiadowczych i innych misji federalnych.

Ta struktura odzwierciedla zmianę ambicji. Salesforce historycznie dostarczał technologię za pośrednictwem dużych integratorów systemów, którzy zarządzali programami rządowymi. Kierownictwo firmy chce teraz, aby spółka bardziej bezpośrednio konkurowała o prace dla obronności i ponosiła większą odpowiedzialność jako główny wykonawca.

Kontrakt Army wspiera tę strategię. Obejmuje integrację danych, analitykę, usługi chmurowe, oprogramowanie do współpracy i przyszłe systemy agentowe. Agentforce staje się warstwą w szerszej architekturze, a nie samodzielnym chatbotem.

Ma to znaczenie, ponieważ wartość agenta zależy od systemów, do których może dotrzeć. Model może podsumowywać tekst bez rozległej integracji. Nie może rozwiązać sprawy kadrowej, jeśli nie potrafi znaleźć właściwych rejestrów, zastosować aktualnej polityki i zapisać zatwierdzonej aktualizacji.

Przewagą Salesforce jest jego ugruntowana pozycja w oprogramowaniu do obsługi procesów roboczych. Platforma firmy łączy już rejestry, uprawnienia, reguły biznesowe, pulpity, API i zarządzanie sprawami. Agentforce może działać na tych komponentach, zamiast zaczynać od odizolowanego modelu.

Firma podaje, że jej platforma jest niezależna od modelu, co oznacza, że klienci mogą wybierać spośród obsługiwanych modeli językowych. Konfiguracja IL5 zawiera jednak istotny wyjątek. Przedstawiciele Salesforce mieli podobno potwierdzić, że modele Anthropic zostały wyłączone, aby uzyskać autoryzację.

Ograniczenie łączy tę historię o oprogramowaniu dla przedsiębiorstw ze sporem Pentagonu z Anthropic dotyczącym dostępu wojskowego i zabezpieczeń modeli. Salesforce twierdzi, że dysponuje ustawieniem kontrolowanym przez politykę, które mogłoby przywrócić obsługę Anthropic, jeśli departament zmieni swoje stanowisko.

Na razie wybór modelu podlega polityce rządowej. Ten warunek ujawnia granice neutralności dostawcy. Platforma może oferować elastyczność techniczną, lecz autoryzowane wdrożenie nadal działa w ramach decyzji zakupowych, zasad bezpieczeństwa i szerszej polityki bezpieczeństwa narodowego.

Departament Obrony rozszerzył również relacje z innymi dostawcami AI i infrastruktury. Jego rozszerzenie AI dla danych sklasyfikowanych obejmuje umowy z OpenAI, Google, Microsoft, AWS, Oracle, Nvidia, Reflection i SpaceX.

Firmy te nie konkurują z Salesforce w ten sam sposób. Dostawcy modeli bazowych dostarczają silniki rozumowania. Firmy chmurowe zapewniają infrastrukturę. Platformy dla przedsiębiorstw łączą modele z rejestrami i procesami roboczymi. Integratorzy systemów składają i obsługują kompletne środowisko.

Salesforce stawia na to, że warstwa workflow stanie się strategicznie istotna. Jeśli organizacje obronne będą budować agentów w Salesforce, firma może wpływać na to, jak współdziałają dane, uprawnienia, automatyzacja i kontrola człowieka.

Ta pozycja może być trwała, ponieważ zastąpienie operacyjnego workflow jest trudniejsze niż zastąpienie pojedynczego punktu końcowego modelu. Może jednak również tworzyć zależność. Agencje muszą ocenić, czy definicje agentów, mapowania danych, rejestry monitoringu i logika działań pozostają przenośne.

Nagłówek w Google News opisuje kamień milowy w zakresie zgodności. Szersza rywalizacja dotyczy tego, kto kontroluje warstwę operacyjną między komercyjnymi modelami AI a misjami rządowymi.

Autoryzacja nie potwierdza poprawności działania agenta AI

Zatwierdzenie IL5 dotyczy środowiska bezpieczeństwa, natomiast zapewnienie operacyjne wymaga odrębnego i ciągłego procesu oceny.

Autoryzacja chmury sprawdza, czy system spełnia wymagane mechanizmy kontrolne dla określonych informacji. Mogą one obejmować dostęp, tożsamość, szyfrowanie, audyt, reagowanie na incydenty, personel, infrastrukturę i obsługę danych.

Ten proces jest niezbędny. Zmniejsza prawdopodobieństwo, że wrażliwe informacje trafią do środowiska pozbawionego wymaganych zabezpieczeń. Daje też agencjom dokumentację potrzebną do oceny i akceptacji zdefiniowanych ryzyk.

Autoryzacja bezpieczeństwa nie dowodzi jednak, że agent odpowiada poprawnie. Nie potwierdza, że agent wybiera właściwe działanie, rozpoznaje niepewność ani że zatrzymuje się, gdy żądanie wykracza poza jego uprawnienia.

Systemy agentowe wprowadzają ryzyka wykraczające poza zwykłe przechowywanie informacji. Agent może pobrać niewłaściwy rekord, błędnie zinterpretować politykę, zastosować złośliwe instrukcje osadzone w dokumencie lub wykonać prawidłowe działanie dla niewłaściwej osoby.

Użytkownik może też przekazać niejednoznaczne żądanie. Agent może zinterpretować je szerzej, niż zamierzano, i zmienić kilka rekordów. Tradycyjne oprogramowanie zwykle realizuje jawne reguły, podczas gdy agent oparty na modelu językowym może sam wybierać pośrednie kroki.

Uprawnienia pomagają ograniczać to ryzyko, ale go nie eliminują. Agent z dostępem tylko do odczytu nie może zmienić sprawy, lecz nadal może nieprawidłowo ujawnić informacje. Agent z dostępem do zapisu stwarza większe konsekwencje, jeśli jego rozumowanie zawiedzie.

Zestaw narzędzi odpowiedzialnej AI Departamentu Obrony wzywa do identyfikowania i ograniczania ryzyka przez cały cykl życia produktu. To podejście oparte na cyklu życia jest kluczowe, ponieważ zachowanie agentów może zmieniać się wraz ze zmianami modeli, promptów, narzędzi, danych lub polityk.

Testowanie musi zatem odzwierciedlać rzeczywiste zadania. Ogólny benchmark językowy nie pokaże, czy agent poprawnie podsumowuje sprawę kadrową Armii. Ewaluatorzy potrzebują reprezentatywnych rekordów, trudnych wyjątków, danych wejściowych o charakterze adversarialnym i jasnych kryteriów oceny.

Nadzór człowieka również wymaga operacyjnych szczegółów. Stwierdzenie, że człowiek pozostaje zaangażowany, nie wyjaśnia, czy zatwierdza każde działanie, przegląda losowe próbki, obsługuje wyłącznie eskalacje, czy koryguje błędy po zakończeniu procesu.

Każdy model tworzy inne obciążenie pracą i ryzyko. Wymaganie zatwierdzenia każdego drobnego kroku może zniwelować obiecaną efektywność. Dopuszczenie nieograniczonych działań może z kolei przenosić błędy przez połączone systemy, zanim ktokolwiek je zauważy.

Praktyczne wdrożenie może dzielić działania według ich konsekwencji. Agenci mogą przygotowywać podsumowania i rekomendacje, podczas gdy ludzie zatwierdzają zmiany wpływające na świadczenia, status, uprawnienia lub oficjalne rekordy. Rutynowe zadania wyszukiwania mogą podlegać lżejszej kontroli, gdy potwierdzają to testy.

Równie ważne jest rejestrowanie zdarzeń. Operatorzy powinni móc odtworzyć, do których rekordów agent uzyskał dostęp, jakie otrzymał instrukcje, która wersja modelu odpowiedziała i jakie działania próbował wykonać.

System powinien też pokazywać niepewność, zamiast ją ukrywać. Pewne siebie podsumowanie zbudowane na sprzecznych rekordach może być groźniejsze niż oczywista awaria. Użytkownicy potrzebują sygnałów uruchamiających kontrolę, gdy dowody są niepełne.

Profil generatywnej AI NIST podkreśla ryzyka związane z niezawodnością, prywatnością, bezpieczeństwem, przejrzystością i komponentami stron trzecich. Kategorie te bezpośrednio dotyczą platformy łączącej modele, magazyny danych, integracje i zautomatyzowane działania.

Salesforce twierdzi, że jego mechanizmy zabezpieczające są wbudowane w platformę. To deklaracja dostawcy, dopóki agencje nie opublikują metod testowania i wyników operacyjnych. Istotne pytanie nie brzmi, czy zabezpieczenia istnieją, lecz czy zatrzymują realistyczne awarie.

Rzeczywisty kompromis to szybkość kontra kontrola

Pentagon chce szybszego wdrażania, ale zwiększanie autonomii agentów podnosi potrzebę węższych uprawnień i mocniejszych dowodów.

Organizacje obronne mierzą się z realnym problemem produktywności. Personel poświęca czas na przeszukiwanie rozproszonych systemów, przygotowywanie podsumowań, przenoszenie informacji i odpowiadanie na powtarzające się pytania. Opóźnienia wpływają zarówno na obsługę administracyjną, jak i gotowość operacyjną.

Agenci AI oferują sposób na skrócenie tych workflow. Jeden agent może zebrać rekordy, zastosować instrukcje, przygotować wynik i przekierować rezultat. Człowiek może otrzymać gotowy pakiet zamiast ręcznie powtarzać każdy krok.

Ta obietnica wyjaśnia, dlaczego IL5 ma teraz znaczenie. Departament już wprowadził komercyjną generatywną AI do szerokiego użycia, podczas gdy poszczególne komponenty analizują agentów dla logistyki, operacji na danych, planowania i wsparcia kadrowego.

Szybkość i kontrola działają jednak w przeciwnych kierunkach. Im więcej decyzji agent może podejmować niezależnie, tym większe szkody może wywołać nieprawidłowe działanie. Ograniczenie agenta zmniejsza to ryzyko, lecz również ogranicza oszczędności pracy.

Kierownictwo Salesforce rozróżnia agentów pracujących obok ludzi od agentów działających niezależnie. To rozróżnienie jest przydatne, lecz niewystarczające na potrzeby zakupów lub nadzoru.

Agent może wspierać człowieka na jednym etapie, a działać autonomicznie na innym. Może samodzielnie gromadzić rekordy, przygotowywać podsumowanie i rekomendować działanie, podczas gdy człowiek zatwierdza ostateczną zmianę. Każdy etap wymaga własnych uprawnień i oceny.

Kontekst misji również zmienia akceptowalną równowagę. Podsumowanie rutynowego zapytania różni się od priorytetyzowania ograniczonych zasobów sprzętowych. Aktualizacja danych kontaktowych to nie to samo co zmiana statusu uprawnień członka służby.

Pierwsze wdrożenia powinny publikować granice na poziomie zadań. Agencje muszą wiedzieć, co agent może odczytać, co może zapisać, kiedy musi się zatrzymać i które decyzje zawsze wymagają człowieka.

Potrzebują także procedur awaryjnych. Jeśli usługa modelu stanie się niedostępna, workflow powinien bezpiecznie wracać do ręcznego przetwarzania. Jeśli monitoring wykryje nietypowe zachowanie, administratorzy powinni móc zawiesić działania bez utraty historii sprawy.

Koncentracja wokół jednego dostawcy dodaje kolejny kompromis. Ujednolicona platforma może ograniczyć pracę integracyjną i ustanowić spójne mechanizmy kontrolne. Może też umieścić dane, workflow, definicje agentów i monitoring w jednym środowisku komercyjnym.

Niezależny od modelu projekt Salesforce może zmniejszyć zależność od jednego dostawcy modeli. Nie zapewnia automatycznie przenośności szerszego workflow. Agencje powinny sprawdzać, czy potrafią eksportować prompty, polityki, ewaluacje, logi i definicje działań w użytecznych formatach.

Ograniczenie dotyczące Anthropic pokazuje, dlaczego przenośność ma znaczenie. Decyzje polityczne, prawne lub kontraktowe mogą usunąć model z zatwierdzonego środowiska. Workflow obronny nie powinien się załamać, ponieważ jeden dostawca staje się niedostępny.

Dostęp do danych stwarza podobne wyzwanie. Użyteczny agent potrzebuje szerokiego kontekstu, ale szeroki kontekst może być sprzeczny z bezpieczeństwem opartym na zasadzie najmniejszych uprawnień. Zasada najmniejszych uprawnień oznacza przyznawanie tylko minimalnego dostępu wymaganego dla zdefiniowanego zadania.

Zespoły powinny preferować małe, audytowalne zestawy uprawnień zamiast ogólnego dostępu do całych zasobów danych. Agent zasobów ludzkich nie powinien uzyskiwać dostępu do niepowiązanych systemów operacyjnych tylko dlatego, że platforma je łączy.

Takie podejście spowalnia wczesne wdrożenie. Tworzy też lepsze dowody. Agencje mogą rozszerzać autonomię po zmierzeniu wyników w wąskiej granicy, zamiast zaczynać od obietnicy obejmującej cały departament.

Salesforce wygrywa, jeśli pomaga klientom bezpiecznie realizować takie rozszerzenie. Traci wiarygodność, jeśli autoryzacja staje się substytutem dyscypliny wdrożeniowej.

Trzy sygnały pokażą, czy wdrożenie DOD działa

Kolejną fazę należy oceniać na podstawie wyników na poziomie zadań, rozszerzania autoryzacji oraz dowodów, że agencje mogą zachować istotną kontrolę.

Pierwszym sygnałem jest wydajność Army Human Resources Command. Salesforce i Armia powinny raportować bazowy czas przetwarzania, zmiany zaległości, wskaźniki korekt, eskalacje i satysfakcję użytkowników dla początkowych spraw.

Miary te powinny rozdzielać przygotowane szkice podsumowań od zakończonych rozstrzygnięć. Agent, który przygotowuje użyteczny szkic, dostarcza wartość, nawet gdy człowiek finalizuje sprawę. Liczenie obu działań jako autonomicznego rozwiązania zacierałoby obraz wyników.

Waga błędów ma większe znaczenie niż pojedynczy wskaźnik dokładności. Błąd formatowania i nieprawidłowe ustalenie świadczeń nie niosą równych konsekwencji. Raportowanie powinno odróżniać nieszkodliwe usterki od błędów wpływających na ludzi lub oficjalne rekordy.

Wiarygodność wdrożenia wzrośnie, jeśli przetwarzanie przyspieszy bez wzrostu liczby odwołań, poprawek lub incydentów dotyczących prywatności. Osłabnie, jeśli analitycy będą poświęcać zaoszczędzony czas na sprawdzanie niewiarygodnych podsumowań.

Drugim sygnałem jest zakres nowych zleceń zadaniowych w ramach kontraktu Armii. Pułap 5,6 mld USD tworzy możliwości, lecz faktyczne zamówienia pokazują popyt. Dodatkowe komponenty wskazywałyby, że początkowe wdrożenie buduje zaufanie.

Znaczenie ma także rodzaj pracy. Rozszerzenie z podsumowywania na logistykę, utrzymanie sprzętu lub wsparcie operacyjne zwiększałoby zarówno wartość platformy, jak i ryzyko. Każdy przypadek użycia powinien otrzymać własną ewaluację.

Wdrożenie w całym departamencie nie powinno oznaczać kopiowania jednej konfiguracji wszędzie. Różne komponenty utrzymują różne rekordy, polityki, misje i tolerancje ryzyka. Infrastruktura wielokrotnego użytku nadal wymaga lokalnych testów.

Trzecim sygnałem będzie to, czy Salesforce i klienci z sektora obronnego opublikują konkretne szczegóły zarządzania. Użyteczne dowody obejmują modele uprawnień, harmonogramy ewaluacji, procedury obsługi incydentów, punkty zatwierdzania przez człowieka i mechanizmy kontroli zmian modeli.

Warto też obserwować rozwój ograniczenia dotyczącego Anthropic. Przywrócenie Claude pokazałoby elastyczność techniczną, ale nie rozwiązałoby szerszego sporu politycznego. Utrzymanie jego wyłączenia pokazałoby, że neutralność platformy pozostaje podporządkowana kierunkowi rządu.

Google News prawdopodobnie będzie śledzić nowe kontrakty i ogłoszenia wdrożeniowe. Czytelnicy powinni patrzeć poza te kamienie milowe i pytać, czy podstawowe dowody stają się bardziej konkretne.

Najważniejsze liczby to nie pułap kontraktu ani łączna liczba rozmów. Są nimi zweryfikowane skrócenia czasu przetwarzania, wskaźniki poważnych błędów, wskaźniki eskalacji do człowieka oraz liczba bezpiecznie ukończonych zadań.

Salesforce przekroczył trudny próg zgodności i pozyskał wiarygodnego pierwszego klienta. Nie wykazał jeszcze, że autonomiczne agenty mogą działać na dużą skalę w ramach obciążeń DOD.

Dla nabywców technologii, deweloperów i liderów sektora publicznego kolejny krok jest prosty. Śledźcie wdrożenie Human Resources Command, analizujcie dane o wydajności na poziomie zadań i oddzielajcie autoryzowaną infrastrukturę od zweryfikowanego zachowania. Czy Salesforce opublikuje wystarczające dowody, by pokazać, że jego agenci poprawiają wyniki, czy też autoryzacja pozostanie jego najmocniejszym rezultatem?