ServiceNow introduceert AI Passport, een cryptografisch ondertekende credential die tijdens runtime bepaalt wat AI-agents en MCP-servers mogen doen. Nvidia is design- en launchpartner. Daarnaast komt ServiceNow met shadow AI-detectie, AI-kostenbeheer en een Operational Resilience-oplossing voor banken.
Met AI Passport krijgt ServiceNow een nieuwe autorisatielaag in handen. Die bepaalt wat AI-agents en Model Context Protocol (MCP)-servers mogen doen, op elk punt in een multi-agent workflow. Een agent raadpleegt het paspoort tijdens runtime om zijn geautoriseerde scope te controleren.
Blijft de agent binnen die grenzen, dan kan hij vrij zijn werk doen. Wijkt hij af, dan volgen maatregelen: omleiden, beperken of opnieuw voorzien van de juiste context. En als het echt moet, grijpt een kill switch in. Het paspoort wordt uitgegeven door de Super Intelligence Control Tower en is gebaseerd op de CMDB, GRC-beleid en workflowgoedkeuringen.
Het verschil met een audit trail? Die laat achteraf zien wat er gebeurde. AI Passport moet voorkomen dat een agent überhaupt buiten zijn boekje gaat. Vooral bij agents van derden is dat relevant: in plaats van te vertrouwen op wat een agent zelf over zijn rechten beweert, ligt er een verifieerbaar record.
“Naarmate AI-agents zich door de enterprise verspreiden, is zichtbaarheid alleen niet genoeg. Bedrijven moeten erop kunnen vertrouwen dat elke AI-agent binnen zijn geautoriseerde scope opereert”, zegt Jon Sigler, EVP en general manager AI Platform bij ServiceNow.
AI Passport is gebouwd op open specificaties. Elke governance-tool, identity provider of enforcement point kan daardoor credentials uitgeven en verifiëren, ook voor agents van andere partijen. Nvidia bouwt een productieklare implementatie op het Nvidia Open Agent Safety Platform, met de open-source runtime OpenShell en het securityframework Nvidia Sentry.
Shadow AI en kosten
Naast het paspoort komt ServiceNow met shadow AI-detectie, die niet-goedgekeurde agents in het netwerk opspoort. Meer dan 400 connectors moeten AI-discovery over platforms en leveranciers heen mogelijk maken.
AI Cost Management, onderdeel van IT Asset Management, brengt kosten van frontier-modellen, SaaS-AI, hyperscalers en datacenter-GPU’s samen in één overzicht. Policy enforcement kan escaleren van een waarschuwing naar throttling en uiteindelijk blokkeren.
Voor de financiële sector lanceert ServiceNow een Operational Resilience-oplossing. Volgens de eigen Banking AI Maturity Index 2026 gebruikt 100 procent van de banken AI, maar heeft slechts 24 procent de bijbehorende governance op orde. Dat verschil valt op. De oplossing moet banken helpen incidenten binnen de wettelijke meldtermijn te triëren, in te dammen en toegang in te trekken.
Operational Resilience is per direct beschikbaar. AI Passport, shadow AI-detectie en AI Cost Management volgen naar verwachting in het vierde kwartaal van 2026.
Tip: ServiceNow dicht vier kwetsbaarheden in Now Platform en AI Platform