何が起きたか
10月15日、ServiceNowはAI Passportを発表した。これは、エージェントがランタイムに提示する暗号署名付き認証情報であり、許可されたスコープを検証する。段階的執行（リダイレクト/制限/キルスイッチ）をマシンスピードで行い、CMDB/GRCコンテキストに基づくSuper Intelligence Control Towerから発行される。NVIDIAは設計・ローンチパートナーとして、NVIDIA Open Agent Safety Platform/OpenShell上に執行実装を構築している。また、シャドウAI検出、400以上のAI発見コネクタ、コストガバナンス、バリューインテリジェンスも追加された。Operational Resilienceは即時利用可能で、AI PassportとシャドウAI検出は2026年第4四半期に提供予定。
なぜ重要か
AI Passportは、エージェントガバナンスを事後監査から執行ポイントでの事前承認へと移行させ、オープン仕様に基づいて構築されているため、任意のIdP/執行ポイントが認証情報を発行・検証できる — クロスベンダー標準となる可能性があり、NVIDIAのOpen Agent Safety Platformを採用した最初の主要エンタープライズワークフローベンダーでもある。これは、OWASPのAIエージェントリスクリストの最上位にある「Excessive Agency」/スコープ逸脱問題に直接対処するものだ。
適用範囲
ServiceNow AI PlatformとサードパーティのエージェントまたはMCPサーバーを実行している企業は、2026年第4四半期のプレビューでAI Passportを評価し、サードパーティのエージェントに認証情報を付与すべきである。セキュリティアーキテクトは、執行用のNVIDIA OpenShellランタイム標準を追跡すべきである。エージェントゲートウェイを構築しているベンダーは、オープン認証情報仕様に注目すべきである。