ServiceNow AI Passport 正式發布：加密憑證實時管控企業AI代理，填補治理缺口
引言：企業AI治理的迫切危機
2026年10月15日，ServiceNow 在其年度 Knowledge 大會上正式發布 AI Passport，這是一套專為企業環境設計的 AI 代理運行時治理解決方案。這項發布的背景，是一個令人警醒的數據：根據《2026年銀行業AI成熟度指數》，雖然100%的受訪銀行已在使用AI，但僅有24%的機構擁有相應的治理架構來安全管理這些系統。
隨著企業部署的AI代理數量急速增長，「影子AI」（未經授權的AI代理）問題日益嚴峻。傳統的事後審計模式已無法應對代理在毫秒內完成的自主決策，企業迫切需要一種能在代理執行任務前即時驗證其權限的機制。
AI Passport 的核心機制
加密憑證體系
AI Passport 的核心是一套加密簽名憑證系統。每個AI代理（無論是第一方還是第三方）在被允許執行任何任務之前，必須先從 ServiceNow 的「超級智能控制塔」（Super Intelligence Control Tower）獲取一個唯一的數字憑證。
這個憑證並非靜態的訪問令牌，而是動態綁定於企業的實時業務上下文，包括：
- CMDB 數據：配置管理數據庫中的系統資產信息
- GRC 政策：治理、風險與合規政策
- 工作流審批：當前有效的業務流程授權
預防性治理 vs. 事後審計
AI Passport 的革命性在於將治理從「事後追責」轉變為「事前預防」。當一個AI代理嘗試執行超出其授權範圍的操作時，系統可以在機器速度下執行分級響應：
| 響應級別 | 觸發條件 | 系統動作 |
|---|---|---|
| 重定向 | 輕微越界 | 將代理引導至授權路徑 |
| 限制 | 中度越界 | 暫停特定功能 |
| 終止 | 嚴重越界 | 立即執行「緊急制動」 |
第三方代理驗證
對於企業越來越多使用的第三方AI代理（如通過 MCP 協議接入的外部服務），AI Passport 創建了一個可驗證的權限記錄，徹底消除了對代理「自我聲明」訪問權限的依賴。這解決了企業在使用第三方AI服務時面臨的一個核心安全漏洞。
NVIDIA 合作：基礎設施層的安全保障
ServiceNow 與 NVIDIA 建立了設計與發布合作夥伴關係，將 AI Passport 的執行能力延伸至基礎設施層。具體實現依托：
- NVIDIA Open Agent Safety Platform：開放代理安全平台
- OpenShell 運行時軟件：提供代理執行環境的安全隔離
- Sentry 安全框架：在硬件層面執行策略
這種軟硬件協同的治理架構，確保即使代理嘗試繞過軟件層的限制，也無法在基礎設施層獲得未授權的資源訪問。
配套治理工具生態
與 AI Passport 同步發布的，還有一系列擴展治理能力的工具：
影子AI偵測
專門設計用於發現企業網絡中未經授權運行的「影子AI代理」。隨著員工自行引入各類AI工具的現象日益普遍，這一功能對企業安全部門尤為重要。
AI成本管理
整合至 IT 資產管理（ITAM）模塊，可跨越以下維度追蹤AI支出：
- 前沿模型 API 費用
- SaaS AI 訂閱
- 超大規模雲服務商費用
- GPU 基礎設施成本
更重要的是，該工具能將AI消耗與實際業務價值相連接，幫助企業回答「這筆AI投入是否值得」的核心問題。
增強可觀測性
提供超過400個開箱即用的連接器，持續追蹤AI代理的行為軌跡，為合規審計和安全調查提供完整的數字足跡。
亞太地區的治理挑戰與機遇
對於亞太地區的企業而言，AI代理治理面臨獨特的挑戰：
監管多元化：亞太地區各國的AI監管框架差異顯著，從新加坡的「負責任AI框架」到日本的「AI戰略2025」，企業需要在多個監管環境下保持合規。
數據主權要求：澳大利亞、印度、韓國等國對數據本地化有嚴格要求，AI代理的跨境數據流動需要特別的治理機制。
金融服務業的高度關注：亞太地區的銀行和金融機構是AI代理的主要採用者，同時也面臨最嚴格的監管審查。AI Passport 的加密憑證體系與金融行業的合規需求高度契合。
市場背景：治理缺口的代價
ServiceNow 引用的數據揭示了一個令人擔憂的現實：在AI採用率達到100%的銀行業，只有四分之一的機構具備相應的治理能力。這意味著大量的AI代理正在企業環境中「無證駕駛」。
根據 Gartner 的預測，到2027年，因AI代理治理不足導致的企業安全事件將增加300%。ServiceNow AI Passport 的發布，正是對這一趨勢的直接回應。
可用性與部署時間表
- AI Passport：預計2026年第四季度正式上線
- 影子AI偵測：預計2026年第四季度正式上線
- AI成本管理：預計2026年第四季度正式上線
- 金融服務業運營韌性解決方案：已於2026年10月正式上線
結語：從「AI採用」到「AI治理」的範式轉移
ServiceNow AI Passport 的發布標誌著企業AI發展進入了一個新階段。過去幾年，企業競相採用AI代理以提升效率；而現在，如何安全、合規、可問責地管理這些代理，已成為同等重要的議題。
加密憑證、實時驗證、分級響應——這些機制共同構建了一個「AI代理護照」體系，讓每個在企業環境中運行的AI代理都有明確的身份、清晰的授權邊界和可追溯的行為記錄。對於正在加速AI轉型的亞太企業而言，這不僅是一個安全工具，更是建立AI信任基礎的關鍵基礎設施。
