Главная
Блог
AI Agents & Orchestration
AI Governance & Security
Брэд Гриффит
10 ноября 2026 г.
AI Control Plane — это уровень, на котором организация централизованно управляет всем, что связано с ИИ: какие модели можно вызывать, к каким инструментам и системам может обращаться агент, какие агенты существуют и кто ими владеет, какие политики применяются и во сколько это обходится. Control plane принимает решения и ведет учет. Data plane, также называемый execution plane (уровень исполнения), выполняет работу. AI Control Plane от Workato объединяет AI Gateway с четырьмя шлюзами, реестром и каталогом ИИ, а также уровнем безопасности и управления ИИ.
Эти термины пришли из сетевой архитектуры, где control plane устанавливает правила, а data plane передает пакеты. Разделение этих уровней означает, что вы можете изменить политику, не переразвертывая приложение.
Чем управляет AI Control Plane?
AI Control Plane управляет пятью аспектами: идентификацией, правами доступа, инвентаризацией, затратами и аудитом. Идентификация отвечает на вопрос, от имени какого пользователя действует агент и проверяет ли это исходная система. Права доступа определяют, какие модели, инструменты и конечные точки может использовать агент, а инвентаризация отслеживает, какие модели, агенты и инструменты существуют и кто ими владеет.
Затраты и аудит завершают список. Затраты — это расходы каждой команды, модели и агента, а аудит — это отчет о том, что произошло, когда и в рамках какой политики. Эти пять ответов — то, что в первую очередь запросят специалисты по безопасности или финансовые руководители.
В чем разница между control plane и data plane?
Control plane — это место, где сосредоточено управление, а data plane — это место, где выполняется работа. В ИИ data plane — это вывод модели, выполнение инструментов и цикл работы агента. Control plane — это политики, идентификация, реестр и аудит.
Workato использует термин «execution plane» для обозначения data plane в корпоративном ИИ. Агенты действуют в Salesforce, ServiceNow, SAP и Workday через execution plane, а control plane управляет тем, что им разрешено там делать. Наше руководство по control и execution plane для корпоративного ИИ дает полное определение этих терминов.
Из каких компонентов состоит AI Control Plane от Workato?
AI Control Plane от Workato состоит из трех компонентов: AI Gateway, AI Registry and Catalog, а также AI Security and Governance.
Разделение труда здесь четкое. Шлюз обеспечивает соблюдение политик для передаваемого трафика, реестр отслеживает активы, а уровень управления определяет политики, идентификацию, затраты и аудит.
AI Registry от Workato задуман как универсальное решение для всех утвержденных ИИ-активов, созданных как на Workato, так и на внешней платформе. Администраторы контролируют доступ, аналитику использования и список утвержденных активов, в то время как конечные пользователи находят одобренные активы, запрашивают доступ и отслеживают собственное использование. Agent Evals предназначены для постоянной оценки поведения агентов после развертывания с точки зрения корректности, выбора инструментов, соблюдения политик, безопасности и качества результатов.
Чем AI Control Plane отличается от AI gateway?
AI Control Plane решает, что именно должно соблюдаться во всех точках контроля, а AI gateway является одной из таких точек. Шлюз аутентифицирует вызывающие стороны, применяет политики, ограничивает использование и протоколирует вызовы. Control plane добавляет реестр утвержденных активов, а также политики, идентификацию, учет затрат и аудит, которые охватывают как шлюз, так и любой ИИ, созданный или запущенный вне Workato.
Простой способ понять разницу: шлюз обеспечивает соблюдение, а control plane управляет.
Почему предприятиям нужен AI Control Plane?
Предприятиям он нужен, потому что ИИ распространяется быстрее, чем управление им. Каждая команда создает агента со своими учетными данными и логикой выполнения, и результатом становится хаос: отсутствие инвентаризации, общего журнала аудита и понимания того, к каким системам могут получить доступ агенты.
Невозможно масштабировать ИИ в условиях хаоса. Control plane заменяет множество разрозненных настроек единым управляемым путем к моделям, инструментам и агентам. Служба безопасности может установить одну политику, ИТ-отдел — отозвать доступ в одном месте, а платформенные команды перестают поддерживать отдельные инструменты для каждого типа трафика.
Может ли AI Control Plane управлять ИИ, который создали не вы?
Да, если этот уровень управляет трафиком, а не только активами, созданными на его собственной платформе. Агенты и ИИ-клиенты, созданные в других местах, могут направлять свои вызовы моделей и инструментов через Workato и наследовать те же средства контроля доступа и журнал аудита. Сторонние MCP-серверы попадают под управление через прокси.
Возможности MCP-прокси от Workato показывают, как учетные данные распределяются централизованно, инструменты включаются индивидуально, инструменты новых провайдеров отправляются на проверку, а вызовы регистрируются под конкретной идентификацией.
Чего не делает AI Control Plane?
AI Control Plane не выполняет саму работу. Он говорит агентам, что им разрешено делать, но не предоставляет инфраструктуру исполнения для надежного выполнения этих задач. Агент, имеющий только control plane, все равно собирает бизнес-процессы из «сырых» API, перестраивая их для каждой команды.
Вот почему Workato является платформой управления и исполнения (Control and Execution Platform) для корпоративного ИИ. Она добавляет Execution Plane: корпоративные навыки, рецепты и коннекторы, которые выполняют управляемую работу. Наша статья о том, почему AI Control Plane недостаточно, содержит полный аргумент.
Резюме: Что такое AI Control Plane?
AI Control Plane — это уровень управления моделями, инструментами, агентами, затратами и аудитом, охватывающий идентификацию, права доступа, инвентаризацию, расходы и аудит. Он принимает решения и ведет учет, в то время как data plane выполняет работу. AI Control Plane от Workato объединяет AI Gateway с AI Registry and Catalog, а также с AI Security and Governance, причем шлюз является лишь одним из компонентов, а не всей системой целиком. Control plane управляет, а execution plane выполняет работу.
Часто задаваемые вопросы
Что такое AI Control Plane простыми словами?
Это место, где вы устанавливаете правила для ИИ: что запускается, кто может этим пользоваться, сколько это стоит и что записывается в журнал.
Является ли AI Control Plane тем же самым, что и AI-платформа?
Нет. AI-платформа — это место, где команды создают и запускают ИИ. Control plane управляет тем, что эти платформы и инструменты могут делать.
Является ли AI Control Plane тем же самым, что и MLOps?
Нет. MLOps управляет жизненным циклом модели. Control plane управляет использованием моделей, агентов и инструментов во время выполнения.
Нужен ли мне AI Control Plane для одного агента?
Даже одному агенту нужны идентификация и аудит. Потребность растет вместе с количеством агентов, команд и систем.
Могу ли я начать с одного шлюза?
Да. Клиенты Workato часто начинают с одного шлюза и добавляют другие, поскольку реестр, политики, идентификация и учет затрат являются общими.
Об авторе
Подробнее об AI Agents & Orchestration, AI Governance & Security
Узнайте о последних обновлениях и функциях продукта
Что такое экономика токенов ИИ?
10 ноября 2026 г.
Почему AI Control Plane недостаточно?
9 ноября 2026 г.
Объединение управления и исполнения в ИИ-безопасности
9 ноября 2026 г.
Оглавление
