Кратко

  • 15 октября ServiceNow анонсировала AI Passport — подписанное удостоверение для своих и сторонних агентов с проверкой области полномочий во время работы. Доступность ожидается в четвёртом квартале 2026 года.
  • Открытый проект от 22 октября фиксирует деловой контекст и привязки к личности. Проверка отзыва в v1 останавливает агента целиком; право на каждое действие определяет принимающая система.

Паспорт проверили. К кассе не пустили.

Пропуск на входе помогает узнать посетителя. Право провести платёж требует отдельного решения. Для ИИ-агентов эта разница особенно важна: один и тот же агент может читать заявку, но не должен менять её сумму. Открытая спецификация ServiceNow проводит границу между удостоверением и разрешением достаточно чётко.

В сообщении от 15 октября компания обещает криптографически подписанные удостоверения для собственных и сторонних агентов и проверку области полномочий во время выполнения. Продукт намечен на четвёртый квартал 2026 года. Публичный проект v1 от 22 октября описывает поля общего формата: издатель, агент, ответственный руководитель, подразделение, поставщик, уровень риска, назначение, привязки к подтверждённым личностям и адрес проверки отзыва. Там прямо сказано, что документ не задаёт политику. Ограничения на конкретные действия отложены до следующего выпуска.

Проверяющая сторона должна отдельно подтвердить личность агента, сопоставить её с записанной привязкой, проверить подпись и срок действия, а затем обратиться к службе отзыва. Сопутствующий проект даёт сигнал остановки, а не разрешение на работу. Версия v1 отзывает всего агента. Поле revoked_scopes предусмотрено, но для него нет зарегистрированных типов элементов; служба v1 возвращает пустой массив. Если ответ получить нельзя, запрос отклоняется; правила кэширования ограничивают срок действия прежнего ответа.

Официальный репозиторий позволяет применять формат без лицензионных отчислений. Выдавать и проверять паспорта могут и другие участники. Однако кому-то всё равно придётся связать агента с реальным ответственным и корпоративной записью, задать правила для каждой операции и поддерживать службу отзыва. ServiceNow строит выдающий центр на основе своих данных и рабочих процессов. Если он станет привычным местом для ежедневных решений о доступе, коммерческая сила возникнет там, а не в синтаксисе открытого файла.

Проверка для покупателя проста: пусть названный агент попробует изменить названную запись. Должно быть видно правило, решившее исход, а затем — результат того же запроса после отзыва паспорта. Так выясняется, кому принадлежит ключ.

Источники