ServiceNow در کنار قابلیت‌های گسترده‌ی حاکمیت برای ایجنت‌های هوش مصنوعی سازمانی، از AI Passport رونمایی کرده است. پوشش خبری این انتشار را به‌گونه‌ای روایت کرد که ایجنت‌ها هویت‌های قابل‌راستی‌آزمایی و محدودیت‌هایی بر آنچه می‌توانند انجام دهند دریافت می‌کنند. همزمان، Descope نسخه‌ی 3.0 از Agentic Identity Hub را عرضه کرد که هدفش ایجنت‌های هوش مصنوعی سایه‌ای است که درون شرکت‌ها فعالیت می‌کنند.
مسیر حرکت روشن است: ایجنت به یک principal با هویتی تبدیل می‌شود که در هر مرحله قابل‌راستی‌آزمایی است، و مجوزهایش به‌ازای هر اقدام محدود می‌شود، نه اینکه یک‌بار در زمان استقرار اعطا شود. این تغییر می‌دهد که یک ممیزی واقعاً چه می‌پرسد. به‌جای بازسازی رفتار از لاگ‌ها پس از واقعه، پرسش این می‌شود که کدام principal عمل کرده، تحت کدام دامنه، و آیا آن دامنه اصلاً مجاز به آن اقدام بوده است. لاگ‌ها همچنان شواهد باقی می‌مانند؛ principal واحد پاسخ‌گویی می‌شود.
برای تیم‌هایی که ازدحام‌های چند‌ایجنت‌ی را اداره می‌کنند، این پیامدهای عملی دارد. فراخوانی‌های ابزار باید هویتی را حمل کنند که سیستم‌های پایین‌دستی بتوانند بررسی کنند، و دامنه‌ها باید به‌قدری باریک باشند که یک ایجنت به‌خطر‌افتاده یا ناهم‌راستا نتواند از اختیاراتش فراتر رود. ایجنت‌های سایه — آن‌هایی که بیرون از تأمین متمرکز راه‌اندازی می‌شوند — مورد سخت‌تری هستند، و ابزارهای فروشندگان اکنون مستقیماً به کشف و ثبت‌نام آن‌ها هدف‌گذاری شده‌اند. آنچه از پوشش ارائه‌شده روشن نیست این است که این طرح‌های هویتی چگونه میان فروشندگان مختلف هم‌کنش می‌کنند، و آیا تعریف‌های دامنه از یک استاندارد مشترک پیروی می‌کنند یا پلتفرم‌محور باقی می‌مانند.