AI Passport erstellt für jeden Agenten eine kryptografisch signierte Berechtigungserklärung, die zur Laufzeit überprüft und nicht nur nachträglich protokolliert wird. Anders als Inventarlisten oder Audit-Trails legt Passport fest, was ein Agent tun darf, und verknüpft dies mit dem aktuellen Geschäftskontext des Unternehmens. So werden unautorisierte Aktionen von vornherein verhindert: Versucht ein Agent einen nicht genehmigten Aufruf, kann die Durchsetzung sofort abgestufte Maßnahmen ergreifen – von der Einschränkung der Ausgaben bis zur vollständigen Beendigung. Gleichzeitig führt der Control Tower einen eindeutigen Audit-Nachweis, der die Autorisierung mit Genehmigungen und Richtlinien verknüpft.

Passport ist von Grund auf für die Runtime konzipiert: Die Berechtigungsnachweise folgen den Mustern des Model Context Protocol und lassen sich in MCP-Servern sowie in Durchsetzungspunkten auf Infrastrukturebene überprüfen. Durch die Partnerschaft von ServiceNow mit NVIDIA wird Passport mit OpenShell- und Sentry-Komponenten verknüpft, sodass Unternehmens-GPUs und Edge-Runtimes Berechtigungen mit Maschinengeschwindigkeit verifizieren und durchsetzen können. Diese Kombination ist unverzichtbar, wenn Agenten direkten Zugriff auf Produktionssysteme oder sensible Daten haben: Die Durchsetzung muss automatisiert, latenzarm und widerstandsfähig gegenüber modellbedingten Verhaltensänderungen oder verketteten Agenteninteraktionen sein.

In Kombination mit Discovery und Beobachtbarkeit entfaltet Passport seinen größten Nutzen. Der Control Tower von ServiceNow findet nicht genehmigte Agenten, ordnet jeden Agenten den Identitäts- und Berechtigungseinträgen in der CMDB zu und führt Ablaufspuren zusammen, damit Governance-Entscheidungen auf Belegen beruhen. Das ermöglicht konkrete Sicherheitsmaßnahmen: feststellen, welche Agenten auf regulierte Daten zugreifen, Kosten und Nutzen nach Runtime und Abteilung berechnen und die Durchsetzung von Richtlinien dort automatisieren, wo manuelle Übergaben sonst zu Verzögerungen führen würden. So werden bislang manuelle Compliance-Kontrollen zu einem fest im Betrieb verankerten Sicherheitsnetz.

Für regulierte Branchen bietet Passport einen praktikablen Weg, knapper werdende Reaktionszeiten bei Vorfällen und strengere Audit-Anforderungen zu erfüllen. Wird ein außer Kontrolle geratener Agent wie jedes andere kompromittierte Asset behandelt, können Unternehmen Vorfälle priorisieren, eindämmen und Zugriffe mit nachvollziehbarem Nachweis widerrufen. Im Betrieb müssen Teams ihre Runbooks aktualisieren, Richtliniendefinitionen mit dem Änderungsmanagement verknüpfen und sich auf gezielte Widerrufe vorbereiten. Es gibt praktische Grenzen: Ältere Runtimes unterstützen möglicherweise keine Inline-Verifizierung, und Agenten von Drittanbietern benötigen interoperable Attestierungsabläufe. Beides lässt sich lösen, erfordert aber eine bereichsübergreifende Zusammenarbeit.

Beginnen Sie mit einer Bestandsaufnahme und Pilotprojekten für Anwendungsfälle mit hohem Risiko: Ermitteln Sie Agenten, die auf sensible Daten zugreifen oder Transaktionen ausführen, stellen Sie Passport-Berechtigungsnachweise mit den geringstmöglichen Rechten aus und integrieren Sie Verifizierungstests in CI/CD und Runtime-Zustandsprüfungen. Erweitern Sie anschließend die Durchsetzung auf alle MCP-fähigen Runtimes und legen Sie abgestufte Richtlinienreaktionen fest (Alarmieren, Drosseln, Blockieren). Integrieren Sie zum Schluss Kosten- und Nutzentelemetrie, damit Teams Ausgaben mit Ergebnissen verknüpfen und Richtlinienumfänge schrittweise anpassen können – ohne übermäßige Berechtigungen oder häufige Fehlalarme.