ServiceNow lanserer signert legitimasjon som skal styre hva KI-agenter får gjøre
Selskapet lanserer AI Passport 15. oktober 2026: en signert legitimasjon agentene må vise frem i sanntid. Men håndhevingen er ifølge selskapet selv fortsatt under bygging – og passet er bare så pålitelig som dataene det utstedes fra.
ServiceNow lanserte 15. oktober 2026 AI Passport, en kryptografisk signert legitimasjon som KI-agenter skal referere til under kjøring for å verifisere hva de er autorisert til å gjøre. Passet dekker både egne og tredjeparts agenter samt MCP-servere på tvers av fleragent-arbeidsflyter, og erstatter ifølge selskapet selvdeklarerte tillatelser med verifiserbar identitets- og kapabilitetsattest (Help Net Security; Forkast via Yahoo Tech).
Lanseringen kommer sammen med en bredere utvidelse av det selskapet kaller Super Intelligence Control Tower, med skygge-KI-deteksjon og AI Cost Management. Alt er ifølge selskapet ventet tilgjengelig i fjerde kvartal 2026. Spørsmålet lanseringen reiser, er om en signert legitimasjon faktisk kan håndheves raskere enn selskapets egne tidslinjer antyder – InfoWorld melder at håndhevingsimplementeringen fortsatt bygges.
Hvordan det fungerer
Et AI-pass utstedes av Super Intelligence Control Tower og forankres i ServiceNow sin CMDB (konfigurasjonsdatabase), GRC-policyer og arbeidsflytgodkjenninger. Når en agent skal utføre en handling, må den fremvise kryptografisk signert bevis på identitet og kapabilitetsattest før den får handle – i stedet for å bare hevde hva den har lov til (Forkast/Yahoo Tech).
Dette gjelder også for tredjepartsagenter og MCP-servere – en stadig vanligere byggekloss i agentarkitekturer. Slik får bedrifter et kontrollpunkt rundt agenter de ikke selv har utviklet, på tvers av hele fleragent-kjeder.
Spesifikasjonene er ifølge selskapet åpne, slik at andre styringsprodukter, identitetsleverandører eller håndhevningspunkter kan utstede og verifisere samme type legitimasjon (InfoWorld).
Demoen: 18 dollar ja, 40 dollar nei
ServiceNow viste frem mekanismen med en tredjeparts kundetjenesteagent konfigurert for refusjoner under 25 dollar. En refusjon på 18 dollar gikk automatisk igjennom. En forespørsel på 40 dollar ble avvist under kjøring fordi den overskred terskelen for menneskelig gjennomgang (SiliconANGLE).
Nenshad Bardoliwalla, SVP for KI-produkter i ServiceNow, beskrev håndhevingen som en glidende skala frem for en binær bryter: «Det er mer som en dimmer», sa han ifølge SiliconANGLE. «Du overvåker, du pauser, du begrenser, og til slutt, om nødvendig, deaktiverer du.»
Med andre ord: fra passiv observasjon, via midlertidig stopp og innsnevrede tillatelser, helt frem til en reell «kill switch».
NVIDIA som partner
NVIDIA er utpekt som design- og lanseringspartner og bygger en produksjonsklar håndhevingsimplementering på sin Open Agent Safety Platform – som inkluderer OpenShell, et åpen kildekode-runtime-miljø for sikker kjøring, og Sentry-sikkerhetsrammeverket (Help Net Security). Passet skal blant annet kunne verifiseres i slike miljøer under kjøring.
Resten av pakken
Annonsert i samme slengen, alt med selskapets Q4 2026 som mål:
- Skygge-KI-deteksjon – kartlegging av agenter bedriften ikke selv har registrert. NTT Data oppgir at de allerede bruker AI Control Tower mot skygge-IT, og at selskapet begynner å ta i bruk EmployeeWorks, sier Jamie Robins, leder for selskapets ServiceNow-praksis, til SiliconANGLE.
- AI Cost Management – kostnadsoversikt over KI-bruk.
- AI Agent Studio – lar ansatte bygge agenter med styring innebygd som standard (Forkast/Yahoo Tech).
- ToolSmith – et naturlig språk-basert utviklingsmiljø for automatisering i ServiceNow EmployeeWorks. ServiceNow opplyser at det er trent på over 75 000 API-er og optimalisert for pålitelighet og token-effektivitet (InfoWorld).
Forbeholdene
To forhold pekes ut som avgjørende av analytikere, og begge fortjener skeptisk lesing av demonstrasjonen.
Håndhevingen er uferdig. InfoWorld melder at ServiceNow sier håndhevingsimplementeringen fortsatt bygges. Det betyr at 18-dollar/40-dollar-demonstrasjonen ikke kan leses som garanti for hvordan generell tilgjengelighet vil oppføre seg.
Dataene bak passet. Analytiker Frank Dickson peker i en kommentar til InfoWorld på at en legitimasjon bare er så pålitelig som utstederen: «Et pass er bare så pålitelig som kontoret som utsteder det. Her er utstedekontoret ServiceNow sin CMDB, dets GRC-policyer og dets arbeidsflytgodkjenninger. Hvis disse dataene er foreldede, er passet foreldet.» Han legger til at åpne spesifikasjoner bare betyr noe når andre adopterer dem – NVIDIA er foreløpig lanseringspartneren. Forkast peker i tillegg på at effektiviteten avhenger av granulariteten i selve legitimasjonsutstedelsen: et grovkornet pass gir grovkornet kontroll (Forkast/Yahoo Tech).
Hva som står igjen
Meldingen er konkret: en signert legitimasjon, sjekket ved kjøretid, med en glidende håndhevingsskala og en stor partner ombord. Men det vi foreløpig vet, bygger på sekundær rapportering av selskapets egne påstander – tilgjengelighetsdatoen, partnervilkårene og ToolSmith-tallene er alle firmaopplysninger. Hva som gjenstår, er om åpne spesifikasjoner får reell adopsjon utover NVIDIA, om håndhevingen lander til Q4 2026 som lovet, og om bedriftenes CMDB- og GRC-data er rene nok til at passene utstedes på et fyldig grunnlag. Svarene avgjør om dette blir en reell styringsprimitiv – eller en kunngjøring i forkant av implementeringen.
ServiceNow launches a signed credential designed to govern what AI agents may do
The company is launching AI Passport on October 15, 2026: a signed credential that agents must present in real time. But enforcement, by the company's own account, is still being built – and the passport is only as trustworthy as the data it is issued from.
On October 15, 2026, ServiceNow launched AI Passport, a cryptographically signed credential that AI agents are to reference at runtime to verify what they are authorized to do. The passport covers both first-party and third-party agents as well as MCP servers across multi-agent workflows, and replaces, according to the company, self-declared permissions with verifiable identity and capability attestation (Help Net Security; Forkast via Yahoo Tech).
The launch comes alongside a broader expansion of what the company calls the Super Intelligence Control Tower, with shadow AI detection and AI Cost Management. All of it is, according to the company, expected to be available in the fourth quarter of 2026. The question the launch raises is whether a signed credential can actually be enforced faster than the company's own timelines suggest – InfoWorld reports that the enforcement implementation is still being built.
How it works
An AI passport is issued by the Super Intelligence Control Tower and anchored in ServiceNow's CMDB (configuration management database), GRC policies, and workflow approvals. When an agent is to perform an action, it must present cryptographically signed proof of identity and a capability attestation before it is allowed to act – rather than simply asserting what it is permitted to do (Forkast/Yahoo Tech).
This also applies to third-party agents and MCP servers – an increasingly common building block in agent architectures. That gives enterprises a control point around agents they did not build themselves, across entire multi-agent chains.
The specifications are, according to the company, open, so that other governance products, identity providers, or enforcement points can issue and verify the same type of credential (InfoWorld).
The demo: $18 yes, $40 no
ServiceNow demonstrated the mechanism with a third-party customer service agent configured for refunds under $25. An $18 refund went through automatically. A $40 request was rejected at runtime because it exceeded the threshold for human review (SiliconANGLE).
Nenshad Bardoliwalla, SVP of AI products at ServiceNow, described the enforcement as a sliding scale rather than a binary switch: "It's more like a dimmer switch," he said, according to SiliconANGLE. "You monitor, you pause, you restrict, and eventually, if necessary, you deactivate."
In other words: from passive observation, via temporary stops and narrowed permissions, all the way to an actual "kill switch."
NVIDIA as partner
NVIDIA is named as design and launch partner and is building a production-ready enforcement implementation on its Open Agent Safety Platform – which includes OpenShell, an open-source runtime environment for secure execution, and the Sentry security framework (Help Net Security). Among other things, the passport is to be verifiable in such environments at runtime.
The rest of the package
Announced at the same time, all with the company's Q4 2026 as the target:
- Shadow AI detection – mapping agents the enterprise has not itself registered. NTT Data says it is already using AI Control Tower against shadow IT, and that the company is beginning to adopt EmployeeWorks, Jamie Robins, head of the company's ServiceNow practice, told SiliconANGLE.
- AI Cost Management – cost visibility into AI usage.
- AI Agent Studio – lets employees build agents with governance built in by default (Forkast/Yahoo Tech).
- ToolSmith – a natural-language development environment for automation in ServiceNow EmployeeWorks. ServiceNow states that it is trained on more than 75,000 APIs and optimized for reliability and token efficiency (InfoWorld).
The caveats
Two conditions are flagged as decisive by analysts, and both warrant a skeptical reading of the demonstration.
The enforcement is unfinished. InfoWorld reports that ServiceNow says the enforcement implementation is still being built. That means the $18/$40 demonstration cannot be read as a guarantee of how general availability will behave.
The data behind the passport. Analyst Frank Dickson notes in a comment to InfoWorld that a credential is only as trustworthy as its issuer: "A passport is only as trustworthy as the office that issues it. The issuing office here is ServiceNow's CMDB, its GRC policies, and its workflow approvals. If that data is stale, the passport is stale." He adds that open specifications only matter if others adopt them – NVIDIA is so far the launch partner. Forkast additionally points out that effectiveness depends on the granularity of the credential issuance itself: a coarse-grained passport yields coarse-grained control (Forkast/Yahoo Tech).
What remains
The message is concrete: a signed credential, checked at runtime, with a graduated enforcement scale and a major partner on board. But what we know so far rests on secondary reporting of the company's own claims – the availability date, the partnership terms, and the ToolSmith figures are all company statements. What remains to be seen is whether the open specifications gain real adoption beyond NVIDIA, whether the enforcement lands by Q4 2026 as promised, and whether enterprises' CMDB and GRC data are clean enough for the passports to be issued on a sound basis. The answers will determine whether this becomes a genuine governance primitive – or an announcement ahead of its implementation.