Resumen

  • ServiceNow anunció AI Passport el 15 de octubre: credenciales firmadas para agentes propios y ajenos y verificación de alcance durante la ejecución. Prevé su disponibilidad en el cuarto trimestre de 2026.
  • El borrador abierto del 22 de octubre fija contexto empresarial e identidad; la revocación v1 detiene al agente completo. Las reglas que autorizan acciones concretas quedan en el punto de acceso del cliente.

Enseñar el pasaporte no abre la caja

Un comprador puede poner a prueba el sistema con una factura. Un agente autorizado a clasificarla intenta cambiar el importe. Su credencial está firmada y tiene un responsable identificado. ¿Qué regla le impide tocar el dinero? AI Passport registra quién es el agente. La empresa decide qué puede hacer.

El anuncio de ServiceNow del 15 de octubre habla de credenciales criptográficas para agentes propios y de terceros, y de comprobar su alcance en tiempo de ejecución. La empresa espera lanzar la oferta en el cuarto trimestre de 2026. En cambio, el borrador público v1 fechado el 22 de octubre precisa lo que hoy se ha estandarizado: emisor, agente, responsable, unidad, proveedor, clasificación de riesgo, propósito, identidades vinculadas y dirección de revocación. El texto afirma que no define políticas; las restricciones sobre lo que puede hacer el agente quedan para una entrega posterior.

Quien verifica debe autenticar al agente por otro medio y compararlo con la identidad registrada. Después comprueba la firma, la vigencia y la revocación. La especificación complementaria da una señal de freno, no un permiso para actuar. En v1, la revocación detiene al agente entero. El campo revoked_scopes está presente, pero aún no tiene tipos de entrada registrados; el servidor v1 devuelve una lista vacía. Si la consulta falla, el sistema rechaza la petición. La caché limita la vida de una respuesta anterior.

El proyecto oficial permite implementar el formato sin regalías. Eso facilita que otros emitan o verifiquen credenciales. El negocio, sin embargo, se juega al unir al agente con un dueño y un expediente corporativo, aplicar reglas a cada sistema y mantener vivo el servicio que puede retirarle acceso. ServiceNow prepara un emisor conectado con sus registros y flujos de trabajo. Si ese lugar se convierte en la ventanilla habitual de permisos, el valor se habrá desplazado del documento a la operación diaria.

La prueba de compra termina en la misma factura. El agente debe poder leerla, pero no cambiar el importe. El proveedor debe mostrar la regla que separa esas acciones. Después se retira la credencial y se repite el intento. Reconocer al agente es fácil de enseñar. Cerrar la puerta ante una orden concreta es lo que vale el contrato.

Fuentes