ServiceNow zaprezentowało AI Passport, nową warstwę autoryzacji mającą na celu bezpieczne wdrażanie agentów AI w środowiskach korporacyjnych. Rozwiązanie to działa jako kryptograficznie podpisany dokument, który określa zakres uprawnień agenta w momencie wykonywania zadań (runtime). Dzięki temu system może automatycznie reagować, gdy agent zacznie działać poza wyznaczonym zakresem, stosując mechanizmy ograniczania lub całkowitego blokowania działań (kill switch).
Technologia ta opiera się na otwartych specyfikacjach, co pozwala na weryfikację uprawnień nie tylko agentów natywnych, ale także rozwiązań firm trzecich. ServiceNow współpracuje w tym zakresie z NVIDIA, wykorzystując platformę NVIDIA Open Agent Safety do egzekwowania bezpieczeństwa na poziomie infrastruktury. System integruje się z bazami danych CMDB oraz politykami GRC, aby decyzje o uprawnieniach były osadzone w realnym kontekście biznesowym firmy.
Oprócz kontroli uprawnień, platforma oferuje narzędzia do wykrywania tzw. Shadow AI, czyli nieautoryzowanych agentów działających w sieci. Nowe funkcje obejmują również monitorowanie kosztów wykorzystania modeli AI oraz analizę ich wartości biznesowej. Całość ma tworzyć spójny system nadzoru, który pozwala na audytowanie każdego działania agenta i szybką reakcję na incydenty bezpieczeństwa w regulowanych branżach, takich jak sektor bankowy.
