ServiceNow kondigt AI Passport aan voor agenten en MCP

ServiceNow kondigt AI Passport aan, een cryptografisch ondertekend bevoegdheidsbewijs dat tijdens elke stap van een werkstroom de rechten van AI-agenten en MCP-servers controleert, meldt het bedrijf.

Een agent die via het Model Context Protocol (MCP) klantgegevens opvraagt of een ticket aanpast, raakt meer dan één systeem. ServiceNow wil bij iedere toolaanroep vastleggen welke handeling de agent mag uitvoeren, ook als hij werk overdraagt aan een agent van een andere leverancier. De controle moet dus gelden terwijl de agent werkt en meegaan met de opdracht.

Een paspoort voor elke overdracht

Elke agent krijgt volgens ServiceNow een eigen paspoort van de Super Intelligence Control Tower. Het wordt gekoppeld aan actuele bedrijfscontext uit de Configuration Management Database (CMDB), aan beleid voor governance, risico en compliance (GRC), en aan goedkeuringen in werkstromen. Zo moet de toegestane scope vastleggen welke gegevens, hulpmiddelen en acties de agent in die taak mag gebruiken.

Blijft de agent binnen die scope, dan kan het werk doorgaan. Loopt hij erbuiten, dan kan de beheerlaag hem omleiden, beperken of opnieuw de juiste context geven. Een noodknop kan de uitvoering stoppen. Rechten kunnen per agent worden ingetrokken. Bij delegatie moeten de bevoegdheden smaller worden, zodat de volgende agent niet automatisch dezelfde ruimte erft als de eerste. De uitvoering moet ook een auditspoor met compliance-ondertekeningen achterlaten.

ServiceNow zegt dat de controle ook MCP-servers omvat en dat bevoegdheden in elke stap van een multi-agent-werkstroom verifieerbaar moeten zijn. Voor derdepartij-agents is van belang dat hun bevoegdheid niet afhangt van wat ze zelf over hun rechten beweren. De open specificaties moeten andere beheersystemen, identiteitsdiensten en controlepunten in staat stellen paspoorten voor eigen en externe agents uit te geven of te verifiëren.

Identiteit komt vóór toegang

CrowdStrike introduceerde op 2 september een Agentic Identity Provider die agents registreert en kortlopende toegangstokens met minimale rechten uitgeeft. In die opzet krijgt elke agent bij het opstarten een eigen, niet-kopieerbare identiteit. Die identiteitslaag begint bij de vraag wie handelt. ServiceNow probeert daar de vraag aan te koppelen wat die identiteit in een specifieke werkstroom mag doen.

Workday zette eerder deze week een andere stap: het maakte de Trusted Agent Platform op 13 oktober algemeen beschikbaar voor externe MCP-toegang tot HR- en financiële gegevens. Het zegt dat elke aanvraag de bestaande rechten, goedkeuringen en auditregistratie van de aanvrager meeneemt. Workday laat de rechten van de gebruiker met de aanvraag meelopen; ServiceNow wil een bevoegdheid aan de agent en elke delegatiestap koppelen.

Beheer schuift naar uitvoering

ServiceNow is niet de eerste die identiteit, MCP en agentbeheer samenbrengt. WSO2 maakte zijn Agent Manager op 15 september algemeen beschikbaar met identiteiten per agent, MCP-governance en een afgeschermde uitvoeromgeving. Ook de beheerlaag van WSO2 koppelt verifieerbare agentidentiteiten aan MCP-regels en een afgeschermde uitvoeromgeving. WSO2 noemt zijn product algemeen beschikbaar; ServiceNow verwacht AI Passport pas in het vierde kwartaal van 2026.

NVIDIA is ServiceNows ontwerp- en introductiepartner. NVIDIA introduceerde Open Agent Safety Platform op 28 september, met OpenShell als openbronsoftware voor grenzen aan agentacties en Sentry als referentieontwerp voor onafhankelijk toezicht. NVIDIA en ServiceNow bouwen aan een productieklare handhavingsopzet op dat platform, maar de aankondiging meldt geen testresultaten voor de combinatie. Welke andere uitvoeromgevingen de combinatie ondersteunt, is nog niet duidelijk.

Q4 maakt de belofte toetsbaar

AI Passport maakt deel uit van een bredere uitbreiding van de Control Tower. Daarin komen detectie van niet-goedgekeurde AI, toegangsmodellen en voortdurende observatie. Meer dan 400 kant-en-klare aansluitingen moeten ontdekking van AI-systemen over platforms en leveranciers ondersteunen. AI Cost Management moet uitgaven aan modellen, ingebouwde SaaS-AI, cloudleveranciers en GPU's samenbrengen. Beleidsregels kunnen oplopen van een waarschuwing naar afknijpen en blokkeren.

ServiceNow noemt LTM als voorbeeld van de schaal waarop dit beheer kan spelen: het bedrijf zegt 1.500 AI-agenten te hebben ingezet, ieder met een personeelsnummer en een manager. Dat is een klantverklaring in het persbericht, geen onafhankelijke meting. De cijfers uit ServiceNows eigen Banking AI Maturity Index wijzen op een vergelijkbare beheeropgave: het bedrijf zegt dat alle ondervraagde banken AI gebruiken, terwijl 24 procent volgens het rapport de governance op orde heeft. Het persbericht geeft geen steekproefomvang of meetmethode.

De Operational Resilience-oplossing voor financiële instellingen staat los van het paspoort en is volgens ServiceNow per direct beschikbaar. AI Passport, shadow-AI-detectie en AI Cost Management staan voor Q4 2026 gepland. De aankondiging noemt geen prijs, abonnementsvorm, Nederlandse beschikbaarheidsdatum of de namen van de open specificaties. Er is nog geen product dat klanten kunnen testen.

CrowdStrike, Workday en WSO2 leggen elk een deel van agentbeheer vast. ServiceNow wil identiteit, opdracht en tooltoegang in dezelfde uitvoeringsketen controleren. De test volgt bij de Q4-uitrol: kan een derdepartij-agent zijn scope in elke stap aantonen, ook wanneer de werkstroom ServiceNow verlaat?