ServiceNow, kurumsal yapay zeka ajanlarının hangi veri ve araçlara erişebileceğini çalışma anında doğrulayan AI Passport çözümünü duyurdu. Sistem, ajanların yalnızca önceden tanımlanmış yetki alanı içinde hareket etmesini ve bu hareketlerin denetlenebilir olmasını hedefliyor.

AI Passport neyi değiştiriyor?
AI Passport, her ajana imzalı ve doğrulanabilir bir yetki belgesi bağlayan bir katman olarak tasarlanıyor. Bu belge; ajanın hangi işlemleri yapabileceğini, hangi verilere erişebileceğini ve çok ajanlı bir akışta yetkinin nasıl daraltılacağını tanımlıyor.

Ajan belirlenen kapsamın dışına çıktığında sistem erişimi yeniden yönlendirebiliyor, kısıtlayabiliyor veya gerektiğinde durdurabiliyor. Böylece yalnızca işlem sonrasında kayıt tutan denetim yaklaşımı yerine, karar anında çalışan bir kontrol mekanizması kurulması amaçlanıyor.

Kurumsal ekipler için neden önemli?
Şirketler yapay zeka ajanlarını müşteri hizmetleri, IT operasyonları ve finans gibi iş akışlarına bağladıkça, “ajan ne yaptı?” sorusu kadar “bunu yapmaya yetkisi var mıydı?” sorusu da kritik hale geliyor. AI Passport bu yetkiyi kimlik, politika, onay ve kurumsal bağlamla birlikte ele alıyor.

ServiceNow, çözümün NVIDIA Open Agent Safety Platform ve NVIDIA OpenShell ile üretim ortamına taşınması için çalıştığını açıkladı. Platformun gölge yapay zeka tespiti, ajan davranışlarının sürekli izlenmesi ve maliyet takibi gibi yeni yeteneklerle genişletilmesi de planlanıyor.

AI Passport ve gölge yapay zeka tespiti için hedeflenen erişim tarihi 2026'nın dördüncü çeyreği. ServiceNow'un yaklaşımı, yapay zeka ajanlarının yaygınlaşmasında güvenliği sonradan eklenen bir kontrol değil, çalışma altyapısının doğrudan parçası haline getirmeye odaklanıyor.