AI Passport: Kurumsal ajanlara çalışma anında yetki sınırı

Kurumsal yapay zekâda “hangi model daha iyi?” sorusu, ajanlar iş akışlarına girdikçe “hangi ajan, hangi veriye ve hangi araca ne zaman erişebilir?” sorusuna dönüşüyor. ServiceNow’un AI Passport yaklaşımı bu ihtiyaca çalışma anında doğrulanabilir bir yetki katmanı eklemeyi amaçlıyor. Fikir, yalnızca sonradan denetim kaydı tutmak yerine, işlem gerçekleşmeden önce kapsamı kontrol etmek.

15 Ekim’de duyurulan AI Passport, bir ajanın veya Model Context Protocol sunucusunun çok ajanlı akışın her adımında ne yapmaya yetkili olduğunu doğrulayan kriptografik imzalı bir kimlik olarak tanımlanıyor. Yetki, canlı kurumsal bağlam, yapılandırma kayıtları, risk politikaları ve iş akışı onaylarıyla ilişkilendiriliyor. Ajan kapsamının içinde kaldığında çalışmaya devam ediyor; dışına çıktığında yönlendirme, kısıtlama, doğru bağlamla yeniden bağlama veya gerekirse makine hızında durdurma gibi kademeli tepkiler uygulanabiliyor.

Bu tasarımın güçlü tarafı, izinleri ajanın kendi beyanından ayırması. Üçüncü taraf bir ajan “bu veriye erişebilirim” dediğinde, sistem bunu imzalı ve doğrulanabilir bir kayıtla sınayabilir. Ancak yetki belgesinin varlığı tek başına doğru iş kararını garanti etmez. Kimlik, veri kalitesi, araç güvenliği ve insan onayı hâlâ ayrı sorumluluklardır. Ayrıca dar kapsamlı bir izin, çok adımlı bir akışta her aşamada yeniden değerlendirilmelidir; ilk adımdaki onay sonraki adımlar için sınırsız yetki sayılmamalı.

Duyurunun diğer parçası, ajan envanteri ve maliyet ölçümü. Gölge yapay zekâyı bulma, dört yüzden fazla bağlayıcıyla keşif, erişim haritalama, sürekli izleme ve politika uygulama gibi yetenekler tek veri modeli çevresinde toplanıyor. Kullanıcı, departman ve çalışma zamanı harcamasını izleme; tüketim, kalite, maliyet ve gerçekleşen değeri ilişkilendirme hedefleri de açıklanıyor. Bunlar, “kaç ajan çalışıyor?” sorusunu “hangi sonuç için ne kadar harcıyoruz?” sorusuna çevirebilir; fakat değer ölçümü için kurumun önceden tanımlanmış iş göstergeleri gerekir.

AI Passport, gölge ajanların yol açtığı görünmez erişimi azaltmak için yararlı bir kontrol noktası olabilir. Ben uygulamaya küçük bir alanla başlar, kimlik, izin, araç çağrısı, karar ve durdurma kayıtlarının aynı olay zincirinde görülebildiğini test ederdim. AI Passport ve bazı maliyet özellikleri için 2026’nın dördüncü çeyreği bekleniyor; bu yüzden bugünkü duyuru, tamamlanmış bir güvenlik sonucu değil, ürünleşmesi ve sahadaki entegrasyonları izlenmesi gereken bir yönetişim planı olarak değerlendirilmeli.

Kapak görseli yapay zekâyla üretilmiş temsili bir sahnedir; gerçek ürün veya etkinlik fotoğrafı değildir.