قدّمت ServiceNow خدمة AI Passport إلى جانب قدرات حوكمة موسّعة لوكلاء الذكاء الاصطناعي في المؤسسات. وصفت التغطية هذا الإصدار بأنه يمنح الوكلاء هويات قابلة للتحقق وحدودًا على ما يمكنهم فعله. وبالتوازي، أطلقت Descope منتج Agentic Identity Hub 3.0، الموجّه لوكلاء الذكاء الاصطناعي الظلّيين العاملين داخل الشركات.
اتجاه المسار واضح: يصبح الوكيل كيانًا رئيسيًا (principal) يمتلك هوية يمكن التحقق منها في كل خطوة، وتكون أذوناته محدودة لكل إجراء بدلًا من منحها مرة واحدة عند النشر. وهذا يغيّر ما يطلبه التدقيق فعليًا. فبدلًا من إعادة بناء السلوك من السجلات بعد وقوعه، يصبح السؤال: أي كيان رئيسي تصرّف، وفي أي نطاق، وهل سمح ذلك النطاق بالإجراء أصلًا. تبقى السجلات دليلًا؛ ويصبح الكيان الرئيسي وحدة المساءلة.
بالنسبة للفرق التي تشغّل أسرابًا من الوكلاء المتعددين، لهذا عواقب عملية. تحتاج استدعاءات الأدوات (tool calls) إلى حمل هوية يمكن للأنظمة اللاحقة التحقق منها، وتحتاج النطاقات إلى أن تكون ضيقة بما يكفي بحيث لا يستطيع وكيل مخترَق أو منحرف تجاوز تفويضه. أما الوكلاء الظلّيون — أولئك الذين يُنشَؤون خارج التزويد المركزي — فهم الحالة الأصعب، وأدوات المورّدين تتوجّه الآن مباشرة إلى اكتشافهم وتسجيلهم. وما يبقى غير واضح من التغطية المتاحة هو كيف تتشغّل هذه المخططات الهوياتية فيما بين المورّدين، وما إذا كانت تعريفات النطاق تتبع معيارًا مشتركًا أم تبقى خاصة بكل منصة.