ServiceNow רוצה דרכון לסוכני AI: אישור חתום שאפשר לכבות
ServiceNow מציגה מנגנון חדש שהיא קוראת לו AI Passport. לפי הודעת החברה, מדובר באישור חתום שמלווה סוכן AI או שרת MCP (Model Context Protocol) בזמן ריצה. המטרה: שהארגון ידע מי הסוכן, במה הוא מורשה לעסוק, ומה אפשר לעשות כדי לעצור
ServiceNow מציגה מנגנון חדש שהיא קוראת לו AI Passport. לפי הודעת החברה, מדובר באישור חתום שמלווה סוכן AI או שרת MCP (Model Context Protocol) בזמן ריצה. המטרה: שהארגון ידע מי הסוכן, במה הוא מורשה לעסוק, ומה אפשר לעשות כדי לעצור אותו. ההשקה מגיעה יחד עם הרחבה של Super Intelligence Control Tower, מערכת הניהול הקיימת של החברה לסוכנים.
ממודל בטוח לסוכן שאפשר לעצור
בשיח על בטיחות AI מדברים הרבה על מה שהמודל אומר. Passport מעביר את הדיון למה שהסוכן עושה בזמן שהוא פועל. לפי ההודעה, לכל סוכן יש אישור חתום שאפשר להשהות או לבטל, והפעולות שלו נרשמות ביומן ביקורת. הרעיון הוא שליטה תפעולית, ולא רק הנחה שהמודל יתנהג יפה.
לפי ההודעה, כשסוכן נשאר בתחום האישור שלו הוא יכול לפעול בחופשיות. כשהוא סוטה, אפשר להפעיל תגובות מדורגות: להפנות אותו מחדש, להגביל אותו או לחבר אותו מחדש עם הקשר מתאים. ובמקרה הקיצוני יש מתג עצירה שפועל במהירות מכונה. ההודעה מוסיפה שהיומן מתעד את הפעולות ומאפשר לשייך כל פעולה לגורם שאישר אותה.
מה נטען, ומה לא נבדק
ההודעה מציגה את Passport כמי שמחבר בין אישור טכני, הקשר עסקי ויכולת עצירה. האישור מונפק לכל סוכן על ידי Super Intelligence Control Tower, ומתבסס על נתוני CMDB, מדיניות GRC ואישורי תהליכי עבודה בארגון. ההודעה מדגישה שבסוכנים של צד שלישי זה יוצר רישום הרשאות שאפשר לאמת, במקום להסתמך על מה שהסוכן עצמו טוען על הרשאותיו.
ב-NVIDIA מוזכרת כשותפה לתכנון ולהשקה. לפי ההודעה, החברות בונות יישום אכיפה מוכן לייצור עם NVIDIA Open Agent Safety Platform, הכולל את סביבת הריצה OpenShell ואת מסגרת האבטחה Sentry. ההודעה כוללת גם ציטוט של לקוח אחד, LTM, שמדווח על פריסה של 1,500 סוכנים בארגונו. זו עדות של הלקוח עצמו, לא בדיקה עצמאית.
חשוב להבחין: אלו טענות של החברה. לא נבדקו בצד שלישי, ולא פורסמו בדיקות עצמאיות של הביצועים, האבטחה או היציבות של המערכת. לפי ההודעה, AI Passport יהיה זמין ברבעון הרביעי של 2026, ולכן עדיין אין שימוש ציבורי שאפשר למדוד.
למה זה חשוב לקורא בישראל
ארגונים ישראלים שמטמיעים סוכנים בתהליכים פנימיים, בפיננסים, באבטחת מידע ובשירות לקוחות, צריכים להחליט מי מאשר סוכן, מי רואה את היומן ומי יכול לכבות אותו. Passport הוא דוגמה לכלי שמנסה לתת תשובה ארגונית לשאלה הזו. עד שיהיו בדיקות עצמאיות ונתוני שימוש אמיתיים, כדאי לקרוא אותו כהצעה של ספק אחד, ולא כתקן שוק.
מקורות:
הודעה לעיתונות של ServiceNow: https://newsroom.servicenow.com/press-releases/details/2026/ServiceNow-advances-its-operational-harness-for-enterprise-AI-with-AI-Passport-and-expanded-governance-capabilities/