ServiceNow 於 10 月 15 日宣布 AI Passport,定位為企業 AI 代理與模型上下文協定(Model Context Protocol,MCP)伺服器的即時權限層。MCP 用於連接模型與外部工具或資料。ServiceNow 表示,系統以加密簽署憑證記錄每個代理可存取的資料、工具與可執行動作,並把組態管理資料庫(CMDB)、治理風險合規政策及工作流程核准納入判斷;若代理偏離授權範圍,企業可重新導向、限制或撤銷其權限,必要時即時終止。NVIDIA 被列為設計及發布夥伴,負責以 Open Agent Safety Platform、OpenShell 與 Sentry 建立執行層實作。
同日擴充的 Super Intelligence Control Tower 也涵蓋未經企業核准使用的 AI(Shadow AI)偵測、400 多個連接器、持續可觀測性及成本/價值衡量,試圖把發現、授權、監控與合規放到同一資料模型。這項消息的重要性不在於產品已全面上市:ServiceNow 表示 AI Passport、Shadow AI 偵測與 AI Cost Management 預計於 2026 年第四季提供;而在於治理從事後稽核轉向代理運行時的預防與可撤銷控制,回應企業把代理投入生產後的權限、MCP 安全與責任追蹤難題。
為何重要: 代理身分、工具權限、可觀測性與終止控制被連成同一套運行時機制,提供企業 AI 治理從原則走向具體執行的一種平台做法。