ServiceNow AI Passport 正式亮相：加密簽名代理身份憑證堵塞企業治理漏洞
引言：AI 代理治理的緊迫危機
2026年10月15日，ServiceNow 正式宣布推出 AI Passport，這是一套為企業 AI 代理提供加密簽名運行時憑證的治理解決方案。這項發布的背景，是一個令人警醒的數據：根據 ServiceNow 發布的《2026年銀行業 AI 成熟度指數》，雖然100%的受訪銀行表示正在使用 AI，但僅有24%的機構具備足夠的治理基礎設施來管理這些 AI 系統的行為。
這個「治理缺口」不僅存在於金融業，更是整個企業界面臨的共同挑戰。隨著 AI 代理從輔助工具演變為能夠自主執行跨系統任務的「數字員工」，傳統的事後審計日誌已無法應對機器速度的代理行為。AI Passport 的出現，正是為了填補這一關鍵空白。
AI Passport 的核心機制
加密簽名憑證體系
AI Passport 的核心是為每個第一方或第三方 AI 代理分配一個「護照」——一個加密簽名的憑證，明確定義代理的授權範圍。這個範圍並非靜態設定，而是動態錨定於企業的實時數據，包括：
- 配置管理數據庫（CMDB）：確保代理只能訪問其被授權的系統資源
- 治理、風險與合規（GRC）政策：將企業合規要求直接嵌入代理的執行邊界
- 活躍工作流審批：根據當前業務流程動態調整代理的操作權限
與傳統的訪問控制列表不同，AI Passport 在代理執行任何操作之前進行運行時驗證，而非事後記錄。這種「預防性執法」模式是 AI Passport 最重要的創新之處。
分級響應機制
當 AI 代理嘗試在其授權範圍之外操作時，AI Passport 會觸發分級執法行動：
- 重定向：將代理的請求引導至合規的替代路徑
- 限速：降低代理的操作頻率，為人工審查爭取時間
- 完全停用：通過「機器速度」終止開關立即停止代理活動
這種分級機制確保企業能夠在不中斷整體業務流程的情況下，精準控制個別代理的越界行為。
開放規範設計
ServiceNow 特別強調，AI Passport 建立在開放規範之上，允許第三方治理產品、身份提供商和執法節點發行和驗證這些憑證。這一設計避免了供應商鎖定，使企業能夠在現有的安全基礎設施上無縫整合 AI Passport。
NVIDIA 深度合作：硬件級執法層
AI Passport 最引人注目的技術亮點，是與 NVIDIA 的深度合作。NVIDIA 作為 AI Passport 的設計和發布合作夥伴，提供了 NVIDIA Open Agent Safety Platform，包含兩個關鍵組件：
OpenShell：軟件級沙盒
OpenShell 是一個安全運行時環境，為 AI 代理提供軟件層面的隔離執行空間。它確保代理的操作被限制在預定義的邊界內，防止代理通過軟件漏洞突破授權範圍。
NVIDIA Sentry：帶外遙測與硬件隔離執法
NVIDIA Sentry 是更深層次的創新，利用 NVIDIA BlueField-4 DPU（數據處理單元）和 Vera CPU 提供帶外遙測和硬件隔離執法。這意味著即使 AI 代理試圖繞過軟件層面的控制，硬件層面的監控仍然能夠捕捉並阻止異常行為。
這種軟硬件結合的雙層防護架構，代表了企業 AI 安全的新標準。
Super Intelligence Control Tower 的全面升級
AI Passport 是 ServiceNow Super Intelligence Control Tower 更廣泛升級的核心組件。此次升級還引入了多項新功能：
影子 AI 偵測
新增的影子 AI 偵測工具能夠發現企業網絡中未經批准的 AI 代理。隨著員工自行引入各種 AI 工具的現象日益普遍，這一功能對於維護企業 AI 治理的完整性至關重要。
AI 成本管理
通過與 IT 資產管理（ITAM）的整合，Control Tower 現在能夠按用戶或部門追蹤 GPU 使用、前沿模型調用和 SaaS AI 支出。這為企業提供了前所未有的 AI 成本可見性。
400+ 開箱即用連接器
超過400個預建連接器使企業能夠快速實現跨平台的 AI 代理發現和可觀測性，大幅降低了部署治理基礎設施的技術門檻。
亞太地區視角：治理需求尤為迫切
對於亞太地區的企業而言，AI 代理治理的需求尤為迫切。根據多項行業調查，亞太地區的 AI 採用速度在全球名列前茅，但相應的治理框架建設卻明顯滯後。
以金融服務業為例，香港金融管理局、新加坡金融管理局和澳大利亞審慎監管局均已發布 AI 使用指引，但這些指引大多停留在原則層面，缺乏具體的技術執行標準。ServiceNow AI Passport 提供的加密憑證體系，恰好能夠為監管合規提供可驗證的技術證明。
市場影響與競爭格局
AI Passport 的發布，標誌著企業 AI 治理市場進入了一個新階段。此前，市場上的治理解決方案主要集中在：
- Opsin（已融資2100萬美元）：提供運行時執法以阻止未授權代理行動
- Data443 的 Vaikora：企業 AI 數據治理平台
- Microsoft Project Perception：通過「Guardian Agents」監控 Microsoft 365 內的代理活動
ServiceNow AI Passport 的差異化優勢在於其與 NVIDIA 硬件的深度整合，以及基於開放規範的互操作性設計。這使其能夠在不替換現有安全基礎設施的前提下，為企業提供更強大的代理治理能力。
上市時間表與可用性
根據 ServiceNow 的公告，AI Passport 的完整版本預計在 2026年第四季度正式上市。然而，針對金融服務業的「運營韌性」模塊已在10月15日公告當日立即開放，體現了 ServiceNow 對金融行業監管合規需求的高度重視。
結語：從事後審計到預防性執法
ServiceNow AI Passport 的推出，代表了企業 AI 治理思維的根本性轉變：從被動的事後審計，轉向主動的預防性執法。在 AI 代理日益成為企業核心業務流程的重要組成部分的今天，這種轉變不僅是技術進步，更是企業風險管理的必然選擇。
對於正在規劃 AI 代理部署的亞太地區企業而言，AI Passport 提供了一個值得參考的治理框架——不僅能夠滿足當前的監管要求，更能夠為未來更複雜的多代理協作場景奠定安全基礎。
