Servicenow AI Passport ska styra AI-agenters behörigheter

Exemplet visades under en digital pressbriefing inför presentationen av AI Passport den 15 oktober. Passet är ett kryptografiskt signerat behörighetsbevis som ska ange vilka system en agent får använda och vilka åtgärder den får utföra.

Behörigheterna ska kontrolleras medan agenten arbetar, så att otillåtna åtgärder kan stoppas innan de genomförs.

En dimmer snarare än en stoppknapp

Nenshad Bardoliwalla, produktchef inom AI på Servicenow, beskrev under briefingen varför en avstängningsknapp bara är en del av styrningen.

– Verklig styrning sker stegvis, mer som en dimmer. Man övervakar, pausar, begränsar och till slut, om det behövs, avaktiverar, sade han.

För att veta när man ska ingripa behöver man först veta vad agenten har tillåtelse att göra.

I demonstrationen användes en färdig tredjepartsagent som bland annat kunde följa beställningar och uppdatera leveransstatus. Uppdraget begränsades till återbetalningar. Övriga funktioner stängdes av innan beloppsgränsen sattes och passet utfärdades.

Enligt Servicenow ska passet koppla agentens mandat till företagets policyer, godkännanden och information om it-miljön. Det ska också finnas dokumentation som gör det möjligt att granska åtgärderna i efterhand.

Passet ska följa med mellan systemen

En agent kan behöva hämta information i ett system, använda ett verktyg i ett annat och lämna en del av uppgiften till en annan agent. Begränsningarna ska gälla genom hela kedjan, även utanför Servicenows plattform.

Bolaget uppger att AI Passport bygger på öppna specifikationer. Nvidia medverkar som design- och lanseringspartner för att koppla behörighetsbevisen till kontroller i infrastrukturen genom Nvidia Open Agent Safety Platform.

Under briefingen betonade bolagen att företagets regler måste kunna upprätthållas där agenten faktiskt arbetar. Systemen behöver kunna verifiera behörigheterna och verkställa begränsningarna.

Demonstrationen visade hur kontrollen är tänkt att fungera. Hur väl den fungerar i kundernas olika driftmiljöer återstår att se. AI Passport väntas bli tillgängligt under fjärde kvartalet 2026.

Egna agenter utan kod

Samtidigt vill Servicenow göra det enklare för medarbetare att bygga egna agenter.

Nya funktioner i EmployeeWorks ska låta användare utan programmeringskunskaper skapa assistenter för bland annat research och kalenderplanering. De ska också kunna automatisera återkommande uppgifter som körs i bakgrunden. Administratörer bestämmer ramarna.

Ett exempel från briefingen var en agent som går igenom kommande kundmöten, hämtar information om kunderna och sammanställer underlag innan arbetsdagen börjar.

Utvecklare får samtidigt ToolSmith, där de med vanligt språk ska kunna beskriva vilka verktyg och integrationer assistenterna behöver. Miljön ska kunna bygga dem, hämta loggar och föreslå rättningar när något går fel.

Fem agenter som gör samma sak

Jamie Robbins, ansvarig för Servicenow-verksamheten på partnerbolaget NTT Data, beskrev under briefingen svårigheterna med att få överblick över AI-användningen.

Uppköp och många verksamhetssystem har gjort organisationens it-miljö komplex. Till det kommer AI-verktyg som medarbetare själva tar in.

Robbins gav exemplet att fem produktivitetsagenter kan besvara samma fråga eller utföra samma uppgift från olika håll. Det innebär enligt honom extra kostnader och olika upplevelser för medarbetarna.

NTT Data arbetar med att få bättre insyn i vilka lösningar som används, hur de har godkänts och var användningen överlappar. Målet är också att kunna hänvisa medarbetare till verktyg som redan finns.

Bland Servicenows nyheter finns funktioner för att upptäcka agenter som används utan godkännande och samla kostnaderna för AI. Båda väntas under fjärde kvartalet.