ServiceNow gir AI-agenter et «pass»: signerte rettigheter, forretningskontekst og en kill switch
ServiceNow annonserte 15. oktober 2026 AI Passport – et kryptografisk signert attestdokument som skal bestemme hva hver enkelt AI-agent faktisk får gjøre, verifisert ved hvert steg når agenten beveger seg mellom arbeidsflyter og verktøy. NVIDIA er første design- og lanseringspartner, og produktet forventes tilgjengelig i fjerde kvartal 2026 – en selskapsforventning, ikke et levert produkt. Lanseringen lander midt oppe i et åpent maktspørsmål: Hvem skal styre agentautorisasjon – en orkestreringsleverandør som ServiceNow, eller identitetsleverandører som Okta og Microsoft?
Hva som ble annonsert
AI Passport beskrives av ServiceNow som et nytt «autoritetslag» som gir bedrifter kjøretidskontroll over hva AI-agenter og MCP-servere (Model Context Protocol) er autorisert til å gjøre på ethvert punkt i en arbeidsflyt med flere agenter. Dette er selskapets egne påstander i pressemeldingen via Business Wire/Yahoo Finance.
Ifølge Diginomica, som deltok i en analytikerbriefing med demonstrasjon, er AI Passport et kryptografisk signert attestdokument knyttet til hver enkelt agent. Det skal validere hva agenten kan og ikke kan gjøre, og verifiseres ved hvert steg i prosessen.
Poenget er å erstatte tillit til en tredjepartsagents egne påstander om sine rettigheter med et verifiserbart tillatelsesregister. Ifølge pressemeldingen får hver agent sitt eget pass, utstedt av Super Intelligence Control Tower og forankret i virksomhetens levende forretningskontekst gjennom ServiceNow Configuration Management Database (CMDB), retningslinjer for Governance, Risk and Compliance (GRC) og godkjenninger i arbeidsflyter.
Jon Sigler, executive vice president og general manager for AI Platform i ServiceNow, rammefester motivet slik: «Når AI-agenter sprer seg i virksomheten, er ikke synlighet alene nok. Bedrifter trenger trygghet for at hver AI-agent opererer innenfor sin autoriserte ramme», sier han i pressemeldingen.
Demonstrert i praksis: refundsgrensen på 25 dollar
Den mest konkrete demonstrasjonen fra briefingen var enkel: En administrator satte en grense på 25 dollar for en refundagent. En refusjonsforespørsel på 18 dollar ble automatisk godkjent. En forespørsel på 40 dollar ble blokkert fra automatisk utførelse (Diginomica).
Eksempelet viser mekanismen ServiceNow satser på: Forretningsregler – her en økonomisk terskel – skrives inn i agentens signerte pass og håndheves i sanntid, ikke etterpå i en revisjonsrapport.
«Dimmer», ikke bare kill switch
Tross tittelen på Diginomica-artikkelen understreker ServiceNow at styringen er gradvis. Nenshad Bardoliwalla, seniorvisepresident for AI-produkter i selskapet, sier: «Ekte styring er gradvis. Det er mer som en dimmer. Du overvåker, du pauser, du begrenser, og til slutt, om nødvendig, deaktiverer du» (Diginomica).
Pressemeldingen omtaler også en kill switch ved maskinhastighet og kjøretidskontroll ved hvert punkt, men dette er firmapåstander i lanseringsmaterialet, ikke uavhengig verifisert.
Håndhevingen: NVIDIA og infrastrukturlaget
Håndhevingen skjer ikke i ServiceNow selv, men i tilkoblet infrastruktur. NVIDIA er første design- og lanseringspartner og bygger ifølge det felles lanseringsmaterialet en produksjonsklar implementering gjennom NVIDIA Open Agent Safety Platform, som inkluderer OpenShell (åpen kildekode-runtime) og sikkerhetsrammeverket NVIDIA Sentry (Help Net Security).
Itay Ozery, direktør for produktmarked i Networking and Cybersecurity hos NVIDIA, begrunner valget av lag: «Når bedrifter går fra å eksperimentere med agenter til å kjøre dem i produksjon, krever sikringen av dem håndheving på infrastrukturnivå», sier han i Help Net Security.
Rollene deles slik: ServiceNows SI Control Tower fungerer som policyhub og tilsynslag, mens NVIDIA-plattformen håndhever reglene der arbeidet faktisk utføres.
Posisjoneringsspørsmålet: orkestrering eller identitet?
Pat Casey, ServiceNow-medgründer og CTO, skiller mellom to typer agenter: de som jobber under din egen identitet – da er tillatelsene dine allerede definert – og de som kjører som administrator eller under en annen identitet. «Hvis den kjører som administrator, eller under en annen identitet enn din egen, er det mye mer sannsynlig at den krever sentral styring», sier han i et intervju med AIJourn. I den situasjonen «kan agenten operere på tvers av organisatoriske grenser og sikkerhetsgrenser som ellers ville begrenset det du kan gjøre».
Men ServiceNow står ikke alene om dette terrenget. Ifølge AIJourn konkurrerer Microsofts Agent 365 og Oktas runtime-gateway om et lignende autoritetsområde. ServiceNows differensieringsargument hviler på å koble agentens tilgangsrettigheter med forretningsreglene som styrer arbeidet – altså nettopp det CMDB-, GRC- og godkjenningsgrunnlaget ServiceNow allerede sitter på. Dette er imidlertid i stor grad ServiceNows egen rammefortelling; den er ikke testet mot faktiske evner hos Okta eller Microsoft i materialet som foreligger.
Det som fortsatt er uavklart
Flere ting forblir åpne, og det er verdt å være presis:
- Tilgjengelighet er en selskapsforventning, ikke et produkt. ServiceNow forventer AI Passport i fjerde kvartal 2026, sammen med shadow AI-deteksjon og AI Cost Management. Det er ikke levert enda (AIJourn).
- «Åpne spesifikasjoner» er ikke navngitt. Pressematerialet sier at Passport bygger på åpne spesifikasjoner som skal gjøre at andre styringsprodukter, identitetsleverandører og håndhevingspunkter kan utstede og verifisere attestdokumenter (Diginomica) – men ingen konkrete spesifikasjoner identifiseres i lanseringen.
- Veza-spørsmålet er uklart. Bardoliwalla bekreftet på briefingen at Passport ikke er basert på Veza (Diginomica), samtidig som AIJourn peker på ServiceNows oppkjøp av Veza, som kartlegger eksisterende tillatelser, som et ledd i plattformens informasjonsgrunnlag. De to utsagnene kan stemme sammen – oppkjøpet finnes, men Passport er ikke bygget på det – men den nøyaktige relasjonen er underdokumentert.
- Ingen prising. Ingen av kildene oppgir pris.
- NVIDIA-implementeringen er ikke uavhengig verifisert som produksjonsklar, selv om dette hevdes i det felles lanseringsmaterialet.
Som kontekst: AI Passport ble annonsert samme dag som ServiceNow utvidet EmployeeWorks, sin kodefrie plattform for å lage AI-agenter, og lanserte ToolSmith, et utviklingsmiljø selskapet sier korter ned bygging av verktøy for agenter fra dager til minutter (MSN).
Hvorfor det er verdt å følge med
Teknisk sett er kjerneideen enkel: signerte attestdokumenter knyttet til forretningskontekst, verifisert ved hvert steg, med gradvis styring. Men den strategiske innsatsen er større. Hvis ServiceNow lykkes i å posisjonere SI Control Tower som stedet der agentrettigheter defineres, flytter selskapet grensen mellom identitet og forretningslogikk – et område identitetsleverandører tradisjonelt har hatt. Spørsmålet om en orkestreringsleverandør faktisk bør være den myndigheten som bestemmer hva en agent får gjøre, er fortsatt åpent, og svaret vil antagelig avgjøres av hvilken plattform kundene allerede stoler på når reglene håndheves.