AI Passport của ServiceNow chuyển trọng tâm quản trị tác tử sang việc xác thực ngay trong thời gian chạy, thay vì chỉ ghi nhật ký để rà soát về sau. Passport cấp thông tin xác thực được ký bằng mật mã mà tác tử và môi trường chạy phải xuất trình, xác minh ở mỗi bước của quy trình; thông tin này quy định phạm vi quyền hạn — dữ liệu, lệnh gọi API hoặc thao tác ứng dụng nào được phép — dựa trên bối cảnh trực tiếp của doanh nghiệp từ CMDB, GRC và các phê duyệt quy trình làm việc. Lợi ích thiết thực là ngăn chặn sự cố: nếu tác tử cố thực hiện hành động ngoài phạm vi được cấp quyền, các điểm thực thi chính sách có thể lập tức giới hạn, chuyển hướng hoặc chấm dứt hoạt động của tác tử, thay vì phải chờ con người xử lý sau đó.
Về mặt kỹ thuật, Passport được xây dựng dựa trên các đặc tả mở, cho phép nhà cung cấp danh tính, lớp thực thi chính sách và môi trường chạy của bên thứ ba cấp cũng như xác minh thông tin xác thực. ServiceNow kết hợp Passport với các cơ chế kiểm soát hỗ trợ MCP và giải pháp thực thi trong môi trường thực tế được thiết kế cùng các thành phần của NVIDIA Open Agent Safety Platform. Sự kết hợp này rất quan trọng: xác thực bằng mật mã chỉ hữu ích khi môi trường chạy — dù là cụm GPU tại chỗ, vùng bảo mật của nhà cung cấp dịch vụ đám mây quy mô lớn hay tác tử SaaS tích hợp — liên tục xác minh và thực thi chính sách ở tốc độ máy. Với doanh nghiệp, điều đó đồng nghĩa với việc liên kết danh tính, ánh xạ quyền hạn và dữ liệu đo từ xa thời gian chạy trong cùng một mặt phẳng điều khiển vận hành.
Khả năng khám phá và giám sát liên tục là yếu tố cốt lõi để Passport phát huy hiệu quả. Super Intelligence Control Tower của ServiceNow phát hiện AI ngầm, đối chiếu quyền hạn của tác tử với quyền truy cập thực tế và tập trung hóa nhật ký kiểm toán để chứng minh các quyết định cấp quyền gắn liền với bối cảnh kinh doanh. Đáng chú ý, Passport hỗ trợ thu hồi chính xác và ủy quyền có giới hạn phạm vi: doanh nghiệp có thể thu hẹp quyền được ủy thác qua các chuỗi tác tử và thu hồi thông tin xác thực mà không phải thay mới hàng loạt. Với các ngành chịu sự quản lý chặt chẽ, sự kết hợp giữa khám phá, thực thi chính sách trong thời gian chạy và các quyết định có thể kiểm toán giúp biến rủi ro vận hành mơ hồ thành vấn đề kiểm soát có thể xử lý.
Việc áp dụng sẽ mang lại lợi ích vận hành, đồng thời phát sinh những đầu việc mới. Các nhóm cần tích hợp bên cấp Passport vào quy trình quản lý danh tính, bổ sung điểm tích hợp thực thi cho môi trường chạy và máy chủ MCP, đồng thời đồng bộ định nghĩa chính sách với các hệ thống CMDB và GRC. Sẽ có những trường hợp khó xử lý — tác tử tạm thời do bên thứ ba khởi chạy, bản cập nhật mô hình làm thay đổi hành vi và môi trường chạy nhiều bên thuê khiến việc thực thi phức tạp hơn — nhưng bắt đầu bằng thông tin xác thực có phạm vi rõ ràng cùng cơ chế xác minh liên tục sẽ hạn chế phạm vi ảnh hưởng và cải thiện khả năng điều tra sự cố so với cách triển khai tác tử tùy tiện.