ServiceNow 发布 AI Passport：给每个 AI 智能体发一张「数字护照」，越权就限流、就关停
发生了什么
ServiceNow 在 10 月 15 日发布了 AI Passport：一张给 AI 智能体（agent）用的「数字护照」。每个智能体——包括你自己建的、第三方供应商的、甚至 MCP server——都会拿到一份数字签名凭证，运行前和运行中都拿它核对"你被授权能做什么"。一旦越权，平台可以把它重定向回正轨、限制它的访问权限，甚至直接关停。这件事基于官方新闻稿及多家媒体转述整理，功能预计 2026 年第四季度可用。
这是什么
先把定位说清楚：AI Passport 不是另一个基础模型，也不是一个聊天产品。它是 ServiceNow 企业平台上层新增的一个"授权层"（authority layer），装在它的 Super Intelligence Control Tower（超智控制塔）里，干的事就三件：
- 发凭证：每个 agent 获得一份基于你公司 CMDB（IT 资产记录）+ GRC（治理/风控/合规策略）签发的签名凭证。第三方 agent 的权限从此是"可验证记录"，而不是它自己嘴上说"我只有只读权限"。
- 运行时管控：agent 在护照范围内自由干活；越界就被重定向、限权或 kill switch 直接关掉。官方高管 Jon Sigler 的原话是"光看得见不够"——审计日志是事后告诉你发生了什么，AI Passport 是运行中拦住它别越界。
- 开放规范：凭证基于开放规范签发，第三方也能发自己的护照；NVIDIA 是这次发布的 launch partner，两边在 NVIDIA Open Agent Safety Platform 上做对接。
同一批发布还捎带了两个工具：Shadow AI 检测（找出你网络上没报备的 agent）和 AI 成本管理（把 AI 开销对应到业务结果），同样预计 Q4 2026 可用。另外 ServiceNow 还升级了 EmployeeWorks 第三代（员工无代码建 agent）和 ToolSmith（agent 开发环境），目前处于受控开放。
3 分钟看懂
为什么重要
企业现在缺的不是 agent，而是"敢不敢放开 agent"。过去一年很多企业被两件事卡住：一，agent 到处跑，没人说得清它到底碰了哪些数据；二，出了事只能翻审计日志事后追责。AI Passport 把方向反过来——先定"它被允许做什么"，再让它跑。配合 NVIDIA 的安全平台，等于给 agent 治理补上了"事前授权 + 运行时拦截"这块一直缺的拼图。
对谁有用
- IT / 安全负责人：终于有了带 kill switch 的 agent 治理手段，第三方 agent 不再自报家门。
- 数据 / 合规负责人：agent 权限本质是数据治理问题——它能动哪些系统、哪些数据，直接决定了合规边界。
- 开发者 / 平台团队：开放规范意味着你可以自己签发凭证，MCP server 也能被纳入同一套管控。
现在能不能用
不能立刻用。这是 10 月 15 日的发布，AI Passport、Shadow AI 检测、AI 成本管理都标注"2026 年 Q4 可用"。EmployeeWorks 3rd Gen 和 ToolSmith 是受控开放（controlled availability），需要找 ServiceNow 侧开通。
怎么用（等 Q4 可用后）
- 管理员在 Control Tower 里把 AI Passport 打开，系统会自动基于你现有的 CMDB 和 GRC 策略为各 agent 签发凭证。
- 给每个 agent 定授权范围：能访问哪些数据、能调用哪些工具、能执行到哪一步。
- 配置越权动作：重定向 / 限权 / 关停，按风险级别分层。
- 打开 Shadow AI 检测，先摸清网络上没报备的 agent 有多少。
不适用场景
- 如果你的问题不是"agent 越权"，而是"agent 能力本身不行"，这个不解决——它管的是授权边界，不是底层模型的能力。
- 凭证的准确度上限就是你的 CMDB 数据质量：IT 资产清单本身是烂的，签出来的"护照"也是错的基础。
- 开放规范意味着第三方签发的凭证质量参差，跨厂商互认要自己验证。
避坑
- 别把"能关停"当成"不用审计"：kill switch 是最后防线，正常运营还得靠持续监控和审计日志。
- Shadow AI 检测才是补漏洞的关键：你管得住的 agent 发护照没用，管不住那些没报备的。
- 别指望发布当天就能用：官方明确 Q4 才可用，现在的宣传阶段别当已上线产品评估。
- 注意和 NVIDIA 平台的边界：NVIDIA 管的是"agent 安全基础设施"，ServiceNow 管的是"企业内授权与治理"，两边对接不是一家的闭环，实施时别默认无缝。
行动建议
- 企业侧现在就做一件事：把内部跑着的 agent / MCP server / 第三方 AI 工具列个清单，标注各自权限和负责人。等 AI Passport 上线时，这张清单就是签"护照"的底稿。
- 开发侧关注开放规范的具体签发标准——如果你的产品要给企业客户交付 agent，"支持 ServiceNow/NVIDIA 式凭证"可能很快变成采购门槛。
- 合规侧把 agent 授权范围并入现有 GRC 流程，别等工具上线再补制度。
来源
- ServiceNow 官方新闻稿（2026-10-15，一手来源）: ServiceNow advances its operational harness for enterprise AI with AI Passport and expanded governance capabilities
- CDO Magazine（转述官方 release，明确 10 月 15 日发布）: https://www.cdomagazine.tech/aiml/servicenow-unveils-ai-passport-to-enforce-what-ai-agents-can-do-while-they-run
- Constellation Research（交叉印证：开放规范、NVIDIA 合作、Q4 可用、EmployeeWorks/ToolSmith）: https://www.constellationr.com/insights/news/servicenow-launches-ai-passport-ride-along-nvidias-open-agent-safety-platform
- 补充印证：Futurum Group、CIO、CIO Dive、diginomica 同日同题报道