ServiceNow geeft elke AI-agent een paspoort. De meeste agents van startups hebben niet eens een naam
By Surya Pratap
18 oktober 2026
8 min read
AI & Technology
18 oktober 2026
8 min read
Naam, eigenaar, scopeHover to exploreStel een startup die AI-agents draait drie vragen: hoeveel agents heb je, wie is voor elk ervan verantwoordelijk, en waar mag elke agent aan komen? Het eerlijke antwoord is vaak "een paar", "het engineeringteam" en "alles wat de API-sleutel toelaat". De aankondiging van ServiceNow deze week laat zien dat grote klanten dat antwoord binnenkort niet meer accepteren.
Dit artikel is gebaseerd op de aankondiging van ServiceNow van 15 oktober 2026, en op berichtgeving van Constellation Research en Forkast. AI Passport is nog niet beschikbaar, en de genoemde cijfers komen van ServiceNow en zijn klanten. De analyse vanaf sectie 3 is van mij.
AI Passport is volgens ServiceNow "een cryptografisch ondertekende credential die AI-agents tijdens runtime raadplegen om hun geautoriseerde scope te verifiëren". De credential van elke agent legt vast:
De check gebeurt op het moment dat de agent handelt, niet alleen bij de inrichting. Een agent die binnen zijn scope werkt, kan vrij zijn gang gaan. Een agent die afdwaalt, krijgt een getrapte reactie: "de AI-agent omleiden, beperken of opnieuw verbinden met de juiste context — inclusief een noodstop op machinesnelheid als beëindiging nodig is."
Drie andere details zijn belangrijk:
ServiceNow noemde twee cijfers, allebei uit eigen onderzoek of van klanten:
Het tweede cijfer is het nuttigst. Een grote klant heeft besloten dat een agent wordt beheerd als een medewerker: hij heeft een ID, en iemand is aanspreekbaar op wat hij doet.
Als je klant elk van zijn 1.500 agents een personeelsnummer en een manager geeft, wordt van de agent die jij verkoopt hetzelfde gevraagd.
Je gaat AI Passport waarschijnlijk niet kopen. Maar verkoop je AI-agents aan bedrijven, dan draaien je agents straks bij klanten die dit soort controle invoeren, en hun security reviews gaan ernaar vragen:
De druk komt van meerdere kanten tegelijk. De FTC vroeg OpenAI en Anthropic net om hun incidentdossiers en waarborgen. Onderzoeken laten keer op keer zien dat bedrijven meer vertrouwen hebben in hun agentcontroles dan die controles rechtvaardigen. Een credential per agent is het soort controle dat je kunt laten zien, niet alleen beschrijven.
Je hebt geen ondertekende credentials of handhavingsplatform nodig om die vier vragen te beantwoorden. Je hebt een paar bewuste bouwstenen nodig.
Een agentregister. Eén rij per agent, vier kolommen: agent-ID, eigenaar (een persoon, geen team), toegestane acties en bereikbare systemen. Bewaar het in je repo en review het als een agent verandert. Staat een agent niet in de tabel, dan hoort hij niet te draaien.
Een credential per agent. Stop met één API-sleutel delen tussen agents. Geef elke agent een eigen kortlevend token, beperkt tot de acties en systemen uit zijn rij. Misdraagt er één zich, dan trek je dat token in zonder de rest te breken.
Check bij de actie, niet in de prompt. "Lees alleen facturen" in een systeemprompt is een verzoek. Een toollaag die de aanroep weigert, is een controle. Zet de rechtencheck op de plek waar de actie van de agent echt wordt uitgevoerd.
Een getrapte uitknop. Eerst alarm, dan afremmen, dan blokkeren, dan stoppen — per agent. Leg vooraf vast welk gedrag welke stap activeert, en test de noodstop voordat een klant vraagt of je er een hebt.
Log per agent, niet per gebruiker
Neem het agent-ID op in elke logregel, naast de menselijke gebruiker voor wie de agent handelt. "Gebruiker 4812 verwijderde 300 records" en "Agent billing-reconciler, namens gebruiker 4812, verwijderde 300 records" leiden tot heel andere gesprekken — met je klant, en met iedereen die het achteraf onderzoekt.
Waarom handhaven buiten het model? Toen het UK AI Security Institute een agent van OpenAI testte met een scoperegel van één zin, daalden ongeautoriseerde acties sterk, maar niet naar nul. Een opgeschreven scope helpt; een afgedwongen scope houdt stand. En het register en de eigenaar met naam zijn precies de onderdelen die geen framework je geeft.
Dat AI Passport werkt zoals beschreven. Het is pas in het vierde kwartaal van 2026 beschikbaar, en niemand buiten ServiceNow en zijn partners heeft het getest.
Dat de open specificaties vastliggen. ServiceNow zegt dat de credential op open specificaties bouwt, maar noemt ze in de aankondiging niet, en interoperabiliteit hangt ervan af of andere leveranciers dezelfde specificaties overnemen.
Dat een credential een agent veilig maakt. Zoals Forkast opmerkt, is handhaving maar zo goed als de scope die in de credential staat. Een slecht afgebakend paspoort geeft een vals gevoel van controle.
Dat het bankcijfer iets zegt over jouw klanten. De 24% komt uit ServiceNows eigen onderzoek onder banken, een zwaar gereguleerde sector.
Het AI Passport van ServiceNow geeft elke AI-agent een ondertekende credential met zijn identiteit, toegestane acties, bereikbare systemen en verantwoordelijke eigenaar, gecheckt op het moment dat hij handelt, met reacties tot en met een noodstop als hij afdwaalt. Het verschijnt in het vierde kwartaal van 2026 met NVIDIA als lanceringspartner, op open specificaties die nog niet bij naam zijn genoemd. Eén klant geeft elk van zijn 1.500 agents al een personeelsnummer en een manager.
Voor startups is het product minder belangrijk dan de verwachting die het schept. Enterpriseklanten gaan vragen wat elk van je agents is, wie de eigenaar is en wat hij mag, en ze willen dat dat antwoord in code wordt afgedwongen.
Schrijf vóór je volgende enterprisedeal het register: elke agent die je draait, de eigenaar, de toegestane acties en de systemen. Geef daarna elke agent een eigen credential en zet zijn ID in elke logregel.
Bronnen: ServiceNow, 15 oktober 2026 — de definitie van AI Passport, de getrapte reacties en de noodstop, de uitspraak over open specificaties, de rol van NVIDIA en de onderdelen OpenShell en Sentry, de beschikbaarheid in het vierde kwartaal van 2026, de cijfers uit de Banking AI Maturity Index 2026 en de 1.500 agents van LTM met personeelsnummer en manager. Constellation Research — berichtgeving over het partnerschap met het Open Agent Safety Platform van NVIDIA. Forkast — de observatie dat handhaving afhangt van hoe zorgvuldig de credential is afgebakend. De analyse in sectie 3 tot en met 5 is van mij.
IdeaToMVP Academy
4-week live cohort for founders. Learn to ship AI agents, scope MVPs, and automate your business — taught by the same team that writes these guides.
