事件经过
10月15日，ServiceNow宣布推出AI Passport，这是一种加密签名的凭证，代理在运行时出示以验证授权范围，具备机器速度的分级执行（重定向/限制/终止开关），由基于CMDB/GRC上下文的Super Intelligence Control Tower签发。NVIDIA是设计/发布合作伙伴，正在NVIDIA Open Agent Safety Platform/OpenShell上构建执行实现。此外还新增了影子AI检测、400多个AI发现连接器、成本治理和价值智能功能；Operational Resilience已立即上线，AI Passport和影子AI检测预计于2026年第四季度推出。
影响分析
AI Passport将代理治理从事后审计转变为执行点的预授权，并基于开放规范构建，使任何IdP/执行点都能签发/验证凭证——这有可能成为跨厂商标准，也是首个采用NVIDIA Open Agent Safety Platform的主流企业工作流厂商。它直接解决了OWASP AI代理风险列表首位的“过度代理权”/范围漂移问题。
适用范围
运行ServiceNow AI Platform并配合第三方代理或MCP服务器的企业应在2026年第四季度预览中评估AI Passport，以为第三方代理签发凭证；安全架构师应关注NVIDIA OpenShell运行时标准以推进执行。构建代理网关的厂商应关注开放凭证规范。