ServiceNow, kurumsal AI agent'ları için genişletilmiş yönetişim yeteneklerinin yanı sıra AI Passport'u tanıttı. Haberler, sürümü agent'lara doğrulanabilir kimlikler ve neler yapabileceklerine dair sınırlar kazandırması olarak çerçeveledi. Paralel olarak Descope, şirketler içinde faaliyet gösteren gölge AI agent'larını hedefleyen Agentic Identity Hub 3.0'ı yayına aldı.
Gidişat net: agent, her adımda doğrulanabilen bir kimliğe sahip bir principal haline geliyor ve izinleri dağıtım sırasında bir kez verilmek yerine her eylem için sınırlandırılıyor. Bu, bir denetimin gerçekte ne sorduğunu değiştiriyor. Davranışı sonradan loglardan yeniden kurgulamak yerine soru şu hale geliyor: hangi principal hareket etti, hangi kapsam altında ve bu kapsam eyleme izin veriyor muydu? Loglar kanıt olarak kalıyor; hesap verebilirliğin birimi ise principal oluyor.
Çoklu agent sürüleri işleten ekipler için bunun pratik sonuçları var. Tool call'lar, alt sistemlerin kontrol edebileceği bir kimlik taşımalı ve kapsamlar, ele geçirilmiş ya da yanlış hizalanmış bir agent'ın yetkisini aşamayacağı kadar dar olmalı. Merkezi provizyon dışında oluşturulan gölge agent'lar daha zor durum ve satıcı araçları artık doğrudan onları keşfetmeye ve kaydetmeye yöneliyor. Sağlanan haberlerden net olmayan şey ise bu kimlik şemalarının satıcılar arasında nasıl birlikte çalıştığı ve kapsam tanımlarının ortak bir standardı mı izlediği yoksa platforma özgü mü kaldığı.