ServiceNow представила AI Passport вместе с расширенными возможностями управления для корпоративных AI-агентов. В публикациях релиз описывается как предоставление агентам проверяемых идентичностей и ограничений на то, что они могут делать. Параллельно Descope выпустила Agentic Identity Hub 3.0, нацеленный на теневых AI-агентов, работающих внутри компаний.
Направление движения ясно: агент становится субъектом с идентичностью, которую можно проверить на каждом шаге, а его разрешения ограничены для каждого действия, а не выданы один раз при развёртывании. Это меняет то, что фактически запрашивает аудит. Вместо восстановления поведения по логам постфактум вопрос становится таким: какой субъект действовал, в рамках какой области и допускала ли эта область данное действие вообще. Логи остаются доказательствами; субъект становится единицей подотчётности.
Для команд, запускающих мультиагентные рои, это имеет практические последствия. Вызовы инструментов должны нести идентичность, которую нижестоящие системы могут проверить, а области должны быть достаточно узкими, чтобы скомпрометированный или отклонившийся от цели агент не мог превысить свои полномочия. Теневые агенты — те, что создаются в обход централизованного provisioning, — более сложный случай, и инструменты вендоров теперь нацелены непосредственно на их обнаружение и подключение. Что остаётся неясным из предоставленных материалов, так это то, как эти схемы идентичности взаимодействуют между вендорами и следуют ли определения областей общему стандарту или остаются платформенно-зависимыми.