Resumo

  • Em 15 de outubro, a ServiceNow anunciou o AI Passport, credencial assinada para agentes próprios e de terceiros com verificação de escopo em tempo de execução. A disponibilidade é prevista para o quarto trimestre de 2026.
  • A minuta pública de 22 de outubro registra identidade e contexto de negócio. A checagem de revogação v1 interrompe o agente inteiro; a permissão para cada operação continua na política do sistema que o recebe.

O crachá chega antes da autorização

A recepção confere o crachá; o financeiro decide se o visitante pode mexer no pagamento. Ao transformar agentes de IA em participantes dos processos internos, uma empresa terá de fazer as duas coisas. O AI Passport promete tornar a primeira legível para muitas portas, mas a segunda concentra o poder.

No anúncio de 15 de outubro, a ServiceNow descreve uma credencial criptograficamente assinada para agentes seus e de terceiros, com verificação de escopo durante a execução. O lançamento é esperado para o quarto trimestre de 2026. A minuta pública v1 de 22 de outubro define os campos compartilhados: emissor, agente, responsável, unidade, fornecedor, classificação de risco, finalidade, vínculos com identidades autenticadas e endereço para consulta de revogação. O texto diz expressamente que não especifica política. Restrições sobre o que o agente pode fazer ficaram para uma versão futura.

O verificador precisa autenticar o agente por outro meio, conferir o vínculo, a assinatura e a validade, e então consultar a revogação. A especificação dessa consulta é um mecanismo de retirada, nunca uma concessão de autorização. Em v1, a retirada atinge o agente inteiro. O campo revoked_scopes aparece na resposta, mas nenhum tipo de entrada está registrado e o respondente v1 devolve uma lista vazia. Falha na consulta obriga o sistema a negar a ação; regras de cache limitam por quanto tempo uma resposta anterior vale.

O repositório da ServiceNow permite implementar o formato sem royalties. A abertura permite outros emissores e verificadores. Ainda assim, alguém precisa ligar cada agente a um dono e a um registro corporativo, escrever a regra que separa leitura de alteração e manter o serviço de revogação confiável. A ServiceNow está construindo um emissor conectado aos seus dados e fluxos. Se essa mesa passar a resolver os pedidos diários, a receita dependerá menos do arquivo aberto e mais do lugar onde as decisões são tomadas.

Uma demonstração útil começa com um pedido concreto: este agente pode alterar este registro? A resposta deve mostrar a regra, a origem do vínculo e o efeito de uma revogação. É aí que o passaporte encontra a fechadura.

Fontes