ServiceNow 倡 AI 治理「認證」先行 AI Passport 強固代理安全與控制 - OwlNews

圖／本報資料庫商傳媒｜林昭衡／綜合外電報導美國IT服務管理平台ServiceNow於10月15日宣布，將其AI治理策略從傳統的政策框架，轉向以「認證」為核心的新模式。該公司推出名為AIPassport的新系統，透過運用加密簽章憑證來精確控制AI代理程式（AIagents）在執行時可進行的操作，旨在提供企業更細緻的AI行為管控。ServiceNow強調，AIPassport的核心概念是將AI代理程式的「憑證」本身視為治理核心，而非僅依賴政策層級的規範。這項系統要求AI代理程式在執行任何動作前，必須出示身份證明及能力證明，以確保所有操作均符合其被授予的權限，並留下可驗證的記錄。此舉有助於企業在多代理程式的工作流程中，從第一方、第三方代理程式到多雲端供應商（MCP）伺服器，都能有效掌握控制權。為強化這項新方案，ServiceNow與晶片龍頭輝達（NVIDIA）合作。輝達貢獻了其OpenAgentSafetyPlatform、OpenShell執行時軟體以及Sentry安全框架，使AIPassport能實現機器速度的強制執行。一旦AI代理程式試圖執行超出其授權範圍的動作，系統能即時啟動包括重新導向、限制權限，甚至終止操作等不同程度的應對措施，其執行的有效性取決於初始憑證授予的粒度。AIPassport是ServiceNow旗下SuperIntelligenceControlTower平台擴展策略的一部分。與AIPassport同步推出的還有「shadowAIdetection」功能，該功能利用超過400種現成連接器，旨在偵測未受IT部門監督的AI工具。此外，「AICostManagement」服務則能整合來自前沿模型、SaaSAI、超大規模雲服務供應商及資料中心GPU的所有AI相關費用，提供單一視角的成本管理。LTIMindtree資訊長ChandanPani對此表示，公司已部署1,500個AI代理程式，每個代理程式都配有員工ID和主管，以確保其問責、監督與持續改進。這些新功能，包括AIPassport、shadowAIdetection和AICostManagement，預計將於2026年第四季推出。ServiceNow強調，AIPassport建立在開放標準之上，旨在允許任何治理產品、身份供應商或執行點發行及驗證憑證，避免使用者被綁定在單一廠商的專有系統中。根據一份2026年的銀行業AI成熟度指數報告，儘管100%的銀行都在使用AI，但僅有24%具備與其採用程度相匹配的治理能力。Futurum的一份調查也顯示，不到一半的組織（45.1%）擁有AI代理程式行動的基本稽核記錄，且7.1%的企業將跨代理程式治理視為最大的擔憂。