ServiceNow 倡 AI 治理「認證」先行 AI Passport 強固代理安全與控制

美國 IT 服務管理平台 ServiceNow 於 10 月 15 日宣布，將其 AI 治理策略從傳統的政策框架，轉向以「認證」為核心的新模式。該公司推出名為 AI Passport 的新系統，透過運用加密簽章憑證來精確控制 AI 代理程式（AI agents）在執行時可進行的操作，旨在提供企業更細緻的 AI 行為管控。

ServiceNow 強調，AI Passport 的核心概念是將 AI 代理程式的「憑證」本身視為治理核心，而非僅依賴政策層級的規範。這項系統要求 AI 代理程式在執行任何動作前，必須出示身份證明及能力證明，以確保所有操作均符合其被授予的權限，並留下可驗證的記錄。此舉有助於企業在多代理程式的工作流程中，從第一方、第三方代理程式到多雲端供應商（MCP）伺服器，都能有效掌握控制權。

為強化這項新方案，ServiceNow 與晶片龍頭輝達（NVIDIA）合作。輝達貢獻了其 Open Agent Safety Platform、OpenShell 執行時軟體以及 Sentry 安全框架，使 AI Passport 能實現機器速度的強制執行。一旦 AI 代理程式試圖執行超出其授權範圍的動作，系統能即時啟動包括重新導向、限制權限，甚至終止操作等不同程度的應對措施，其執行的有效性取決於初始憑證授予的粒度。

AI Passport 是 ServiceNow 旗下 Super Intelligence Control Tower 平台擴展策略的一部分。與 AI Passport 同步推出的還有「shadow AI detection」功能，該功能利用超過 400 種現成連接器，旨在偵測未受 IT 部門監督的 AI 工具。此外，「AI Cost Management」服務則能整合來自前沿模型、SaaS AI、超大規模雲服務供應商及資料中心 GPU 的所有 AI 相關費用，提供單一視角的成本管理。

LTIMindtree 資訊長 Chandan Pani 對此表示，公司已部署 1,500 個 AI 代理程式，每個代理程式都配有員工 ID 和主管，以確保其問責、監督與持續改進。這些新功能，包括 AI Passport、shadow AI detection 和 AI Cost Management，預計將於 2026 年第四季推出。ServiceNow 強調，AI Passport 建立在開放標準之上，旨在允許任何治理產品、身份供應商或執行點發行及驗證憑證，避免使用者被綁定在單一廠商的專有系統中。

根據一份 2026 年的銀行業 AI 成熟度指數報告，儘管 100% 的銀行都在使用 AI，但僅有 24% 具備與其採用程度相匹配的治理能力。Futurum 的一份調查也顯示，不到一半的組織（45.1%）擁有 AI 代理程式行動的基本稽核記錄，且 7.1% 的企業將跨代理程式治理視為最大的擔憂。