ServiceNow 於 10 月 15 日宣布 AI Passport 與一系列企業 AI 治理更新。AI Passport 是針對第一方、第三方 AI 代理及 Model Context Protocol（MCP）伺服器設計的權限驗證機制，目的是在多代理工作流程進行時，持續確認各個代理是否具備存取資料、呼叫工具或執行特定操作的授權，而不是等操作完成後才從稽核紀錄發現越權行為。
官方將 AI Passport 描述為可用密碼學簽章驗證的憑證，依企業即時業務情境產生授權範圍，並可在執行環境中檢查。權限依據包括 ServiceNow Configuration Management Database（CMDB）、治理風險法遵（GRC）政策與工作流程核准紀錄。若代理行為偏離核准範圍，系統可依風險程度重新導向、縮限權限、重新連接正確情境，必要時也能啟動終止執行的機制。
AI Passport 採開放規格設計，ServiceNow 表示不同治理產品、身分提供者或執行控制節點都能發行與驗證憑證。多代理任務中的授權可逐層縮限，並支援精準撤銷與完整稽核軌跡，避免第三方代理只憑自行宣稱的權限就取得敏感資料或工具。這是一種在執行當下持續執行的控制措施，並非僅供管理者查看代理清單的儀表板。
NVIDIA 擔任設計與上市合作夥伴，雙方正以 NVIDIA Open Agent Safety Platform 建立可用於正式環境的權限強制執行機制。該平台包含開源安全執行環境 OpenShell 與 Sentry 安全架構，讓代理在隔離的基礎設施中執行時仍可依 AI Passport 進行授權確認。
ServiceNow 同時擴充 Super Intelligence Control Tower 的資產探索、可視性、控管、成本衡量與法遵能力，新增偵測未核准代理的 Shadow AI 探索功能、超過 400 項現成連接器，以及根據實際權限進行的存取關係映射。金融服務的 Operational Resilience 解決方案則把風險、資安與 AI 治理資料整合，協助銀行在事件通報期限內完成辨識、隔離與撤權，並留下可供查核的證據。
官方引用其 2026 Banking AI Maturity Index 指出，受調查銀行雖全數使用 AI，僅 24% 具備相應治理成熟度。ServiceNow 表示，AI Passport、Shadow AI 偵測與 AI Cost Management 預計在 2026 年第四季提供，金融業 Operational Resilience 方案已經推出。尚未公開的詳細價格、所有第三方整合範圍及實際部署條件，仍需後續確認。
發生了什麼事
ServiceNow 公布 AI Passport 與企業 AI 治理更新，透過可驗證憑證在代理執行時控管權限，並與 NVIDIA 合作落實執行環境防護。
為什麼重要
AI 代理能跨系統呼叫工具並修改資料，單靠事後稽核不足以阻止越權操作；即時憑證驗證、權限縮限與終止機制可成為企業代理治理的重要防線。
影響哪些人
企業資安與身分管理團隊、MCP 平台維運者、AI 代理開發者，以及須遵循嚴格事件通報與稽核要求的金融服務機構。
已確認與未確認
已確認 10 月 15 日官方公告、NVIDIA 合作與第四季預定時程；AI Passport 尚非全面正式供應，價格、實際支援整合與效能須等待後續資料。Operational Resilience 已開放使用。
