The Pulse
ServiceNow dota gli agenti di IA di credenziali firmate per l’esecuzione
ServiceNow ha annunciato AI Passport, una credenziale firmata crittograficamente che verifica, durante l’esecuzione, quali operazioni gli agenti di IA e i server MCP sono autorizzati a compiere. Secondo l’azienda, il prodotto e i relativi s
AI.info Team · Scritto con l’IA ·
Solo il 24% delle banche afferma che la governance è all’altezza del proprio uso dell’IA
Tutte le banche dichiarano di usare l’IA, ma solo il 24% afferma di disporre di una governance adeguata, secondo il 2026 Banking AI Maturity Index di ServiceNow. L’azienda ha annunciato AI Passport il 15 ottobre come strumento per verificare le autorizzazioni di un agente mentre è al lavoro, anziché basarsi soltanto sulle registrazioni delle operazioni svolte.
AI Passport è una credenziale firmata crittograficamente che gli agenti di IA consultano durante l’esecuzione per verificare l’ambito delle proprie autorizzazioni. Tale ambito può comprendere i dati e gli strumenti che un agente può usare e le azioni che può compiere. ServiceNow afferma che il sistema si applica anche ai server Model Context Protocol (MCP) e può verificare le credenziali a ogni passaggio di un flusso di lavoro che coinvolge più agenti.
«Con la proliferazione degli agenti di IA nelle aziende, la sola visibilità non basta. Le aziende devono poter contare sul fatto che ogni agente di IA operi entro l’ambito delle proprie autorizzazioni», ha dichiarato Jon Sigler, vicepresidente esecutivo e direttore generale di AI Platform presso ServiceNow. L’azienda presenta la credenziale come uno strumento per controllare ciò che un agente è autorizzato a fare, non soltanto come una traccia di audit per esaminarne in seguito le azioni.
ServiceNow collega ogni passaporto ai registri aziendali
La Super Intelligence Control Tower rilascia a ogni agente di IA un proprio passaporto, basato sul contesto aziendale aggiornato in tempo reale. Secondo ServiceNow, questo contesto può comprendere il suo Configuration Management Database, le politiche di governance, rischio e conformità e le approvazioni dei flussi di lavoro. Per gli agenti di terze parti, la credenziale è pensata per fornire una registrazione verificabile delle autorizzazioni, anziché affidarsi a ciò che l’agente stesso dichiara sui propri accessi.
ServiceNow afferma che le credenziali utilizzano specifiche aperte, consentendo ai prodotti di governance, ai fornitori di identità e ai sistemi preposti all’applicazione delle regole di emetterle e verificarle per i propri agenti e per quelli di terze parti. L’azienda descrive inoltre una delega circoscritta che restringe le autorizzazioni man mano che l’autorità viene trasferita lungo un flusso di lavoro, oltre alla revoca mirata e a tracce di audit per la conformità.
Se un agente esce dall’ambito delle proprie autorizzazioni, secondo ServiceNow le organizzazioni possono reindirizzarlo, limitarne l’operatività o ricollegarlo al contesto corretto. Il sistema comprende anche funzionalità di arresto immediato per fermare un agente quando necessario. L’annuncio descrive queste risposte come applicabili alla velocità delle macchine, ma non dimostra come funzionino nei sistemi dei diversi clienti.
NVIDIA sta sviluppando un’implementazione per applicare le regole
NVIDIA è partner di progettazione e lancio di AI Passport. Le aziende stanno sviluppando un’implementazione per applicare le regole utilizzando NVIDIA Open Agent Safety Platform, che comprende il software di esecuzione OpenShell e il framework di sicurezza NVIDIA Sentry.
«Implementando AI Passport con NVIDIA Open Agent Safety Platform, i clienti di ServiceNow possono verificare continuamente ciò che ogni agente è autorizzato a fare e far rispettare tali autorizzazioni, alla velocità delle macchine e durante l’esecuzione», ha dichiarato Itay Ozery, direttore del marketing di prodotto per networking e cybersecurity di NVIDIA. La partnership rende il livello di applicazione delle regole un elemento centrale dell’annuncio: una credenziale può definire i limiti di un agente, mentre l’infrastruttura di esecuzione li verifica mentre l’agente opera.
AI Passport è previsto per il quarto trimestre del 2026
Secondo ServiceNow, AI Passport, gli strumenti per rilevare l’IA ombra e AI Cost Management dovrebbero essere disponibili nel quarto trimestre del 2026. L’annuncio non indica che queste tre offerte fossero disponibili il 15 ottobre. L’azienda afferma che le più ampie funzionalità di governance comprendono l’individuazione degli agenti non approvati, la mappatura degli accessi, l’osservazione continua delle tracce e del comportamento degli agenti e strumenti per monitorare la spesa per l’IA rispetto al valore per l’azienda.
ServiceNow cita anche LTM Limited come cliente che ha distribuito 1.500 agenti di IA nella propria organizzazione, assegnando a ciascuno un ID dipendente e un responsabile. Chandan Pani, responsabile della sicurezza informatica di LTM, ha dichiarato che l’azienda usa la control tower di ServiceNow come registro centrale dell’inventario degli agenti, dei rischi e della conformità. L’esempio mostra la portata della distribuzione degli agenti su cui si basa la proposta di governance, ma l’annuncio non dice che LTM utilizzi AI Passport.
Secondo il comunicato, la soluzione separata Operational Resilience dell’azienda per i servizi finanziari è già disponibile. AI Passport e i prodotti citati per l’individuazione degli agenti e la gestione dei costi restano previsti per il quarto trimestre del 2026; la prova pratica sarà verificare se i controlli e l’applicazione delle regole durante l’esecuzione funzioneranno in modo coerente su agenti e infrastrutture di fornitori diversi.