KI Neuigkeiten
15 Okt. 2026
Read 10 min
Wie verifizierbare Identität für KI Agenten Risiken senkt
Verifizierbare Identität für KI Agenten prüft Rechte, protokolliert Aktionen und erlaubt Kill-Switch.
ServiceNow führt mit AI Passport eine verifizierbare Identität für KI Agenten ein. Unternehmen erhalten damit Laufzeitkontrollen, Audit-Logs und einen Not-Aus für autonome Workflows – auch bei Drittanbietern. Offene Spezifikationen, mehr als 400 Konnektoren und Kostenfunktionen versprechen Ordnung im Agenten-Wildwuchs. Doch klare Budgets und Zuständigkeiten bleiben Pflicht.
Warum verifizierbare Identität für KI Agenten jetzt zählt
ServiceNow bündelt seine Governance-Funktionen im Super Intelligence Control Tower (SICT) und ergänzt sie um AI Passport. Der Ansatz adressiert ein akutes Skalierungsproblem: Laut Nenshad Bardoliwalla verlieren Teams schnell den Überblick, welche KI-Agenten laufen, was sie tun und worauf sie zugreifen. Mit einer verifizierbaren Identität für KI Agenten lassen sich Berechtigungen zur Laufzeit prüfen und durchsetzen.AI Passport in Kürze
AI Passport ist ein kryptografisch signiertes Agenten-Credential. Es beschreibt den genehmigten Handlungsspielraum. Bei jeder Aktion prüft das System diesen Rahmen: – Hält der Agent sich an den Scope, arbeitet er frei weiter. – Verlässt er den Scope, greifen Maßnahmen: umleiten, einschränken, mit Kontext neu verbinden oder hart stoppen (Kill Switch). – Jede Aktion wird revisionssicher protokolliert. Die Lösung funktioniert für ServiceNow- und Drittanbieter-Agenten. Laut Analyst Frank Dickson ersetzt sie die reinen „Behauptungen“ eines Agenten über seine Rechte durch überprüfbare Fakten – eher Türsteher als Sicherheitskamera. Die verifizierbare Identität für KI Agenten baut auf offenen Spezifikationen auf, damit auch andere Governance-Produkte und Identitätsdienste Credentials ausstellen und prüfen können. Nvidia ist Launch-Partner; die breite Umsetzung der Durchsetzungspunkte entsteht noch.Mehr Governance-Bausteine rund um SICT
ServiceNow ergänzt: – Shadow-AI-Erkennung für unzulässige Agenten im Netzwerk – Über 400 Konnektoren für Discovery über Plattformen und Anbieter – Access Mapping und kontinuierliche AI-Observability – Kostengovernance samt „Value Intelligence“, die Nutzung, Kosten, Qualität und realisierten Nutzen verknüpft – AI Cost Management in IT Asset Management mit Anbindung an den Control Tower AI Passport, Shadow-AI-Erkennung und AI Cost Management sollen bis Jahresende verfügbar sein.Grenzen und Abhängigkeiten
Eine verifizierbare Identität für KI Agenten ist nur so gut wie die Instanz, die sie ausstellt. Im ServiceNow-Kontext sind das CMDB, GRC-Policies und Workflow-Freigaben. Sind diese Daten veraltet, ist auch das Passport veraltet. Zudem gilt: Offene Spezifikationen entfalten erst dann Wirkung, wenn sie breit übernommen werden. Beim Thema Kosten bleibt laut Dickson noch Arbeit: Monitoring ist angekündigt, aber echte Bremsen wie gestufte Warnungen, Drosselung und Blockade wirken teils noch zukunftsgerichtet. Praxisempfehlungen von Dickson, um bis zur vollen Durchsetzung sicher zu agieren: – Jedem Agenten und jeder Routine eine namentliche verantwortliche Person und ein Budget geben – vor dem Go-live. – Nachfragen, wie „Assists“ für Hintergrund-Routinen gezählt werden und ob harte Caps verfügbar sind. – Throttling aktivieren, sobald es verfügbar ist. – ServiceNow-Dashboards regelmäßig mit eigenen Rechnungen abgleichen.EmployeeWorks: schneller bauen, aber mit Aufsicht
Parallel modernisiert ServiceNow EmployeeWorks. Mitarbeitende können persönliche, autonome Assistenten um Automationen erweitern.ToolSmith: vom Bedarf zur Automation in Minuten
ToolSmith ist eine agentische Entwicklungsumgebung. Entwickler beschreiben in natürlicher Sprache, was sie brauchen. Das System, trainiert auf über 75.000 APIs und auf Zuverlässigkeit sowie Token-Effizienz optimiert, generiert Tools, die sich im selben Dialog testen und verfeinern lassen. ToolSmith scannt zudem Protokolle, um nächste sinnvolle Workflows vorzuschlagen.Assistenten out of the box und für Fachbereiche
– Mitarbeitende ohne Coding-Erfahrung erstellen neue Productivity Assistants für kontext- oder rollenbasiertes Arbeiten, auch für lang laufende Aufgaben. Erste vorgefertigte Assistenten zielen auf HR-Services. – Zwei Assistenten sind enthalten: ein Recherche-Assistent, der interne und externe Quellen rollengerecht auswertet, und ein Kalender-Assistent. Letzterer orchestriert komplexe Anforderungen wie regelmäßige 1:1s im ganzen Team ohne Projektstörungen oder die Wahl des am wenigsten hektischen Tages für Workshops. – Productivity Routines laufen proaktiv im Hintergrund und liefern Ergebnisse ohne manuelles Eingreifen. Das erhöht Tempo, birgt jedoch Risiko: Unbeaufsichtigte Arbeit braucht klare Zuständigkeit. Wer Assistenten baut, profitiert von verifizierbarer Identität für KI Agenten – besonders, wenn Tools grenzenlos agieren könnten. Governance muss festlegen, was erlaubt ist, wer es freigibt und wie Ergebnisse geprüft werden. Die neuen EmployeeWorks-Funktionen sind derzeit in kontrollierter Verfügbarkeit.Auswirkungen für CIOs und Teams
Analystin Melody Brue ordnet ein: ServiceNow dehnt bewährte Sicherheits- und Workflow-Kontrollen aus, um Agentenaktionen systemübergreifend zu lenken. AI Passport macht Identität und Befugnisse prüfbar. Control Tower überwacht und setzt durch. ToolSmith erweitert das Aktionsspektrum der Assistenten innerhalb klarer Leitplanken. Mit der Positionierung von CEO Bill McDermott als Sicherheitsanbieter deutet dies auf das Ziel hin, ein Steuerpunkt für Unternehmensautonomie zu werden. Entscheidend bleibt, wie konsequent Grenzen und Ergebnisse in den angebundenen Systemen wirklich überprüfbar werden. Am Ende zählt Verantwortlichkeit. Messung ist wertlos ohne Bremse. Eine tägliche Routine gleicht einer Dauerbestellung – jemand muss sie zeichnen. Bis sämtliche Durchsetzungsmechanismen flächig verfügbar sind, helfen Owner, Budgets, Caps und die verlässliche verifizierbare Identität für KI Agenten, das Risiko zu senken und Nutzen kontrolliert zu heben.For more news: Click Here
FAQ
Q: Was ist der AI Passport und wie funktioniert er?
A: AI Passport ist ein kryptografisch signiertes Credential, das als verifizierbare Identität für KI Agenten dient und zur Laufzeit prüft, welchen Handlungsspielraum ein Agent hat. Bleibt der Agent im genehmigten Scope, arbeitet er frei weiter; bei Abweichungen können Maßnahmen wie Umleiten, Einschränken, mit Kontext neu Verbinden oder ein Kill‑Switch ergriffen werden und alle Aktionen werden revisionssicher protokolliert.
Q: Warum ist eine verifizierbare Identität für KI Agenten wichtig?
A: Die verifizierbare Identität für KI Agenten ist wichtig, weil Unternehmen beim Skalieren autonomer Agenten schnell den Überblick darüber verlieren können, welche Agenten laufen, was sie tun und welche Systeme sie erreichen. Mit solchen Identitäten lassen sich Befugnisse zur Laufzeit prüfen und potenzielle Risiken früher unterbinden.
Q: Gilt AI Passport nur für ServiceNow‑Agenten oder auch für Drittanbieter?
A: AI Passport gilt sowohl für ServiceNow‑Agenten als auch für Drittanbieter und schafft damit eine verifizierbare Identität für KI Agenten, die die bloßen Claims eines Agenten über seine Rechte ersetzt. Die Lösung basiert auf offenen Spezifikationen, sodass Governance‑Produkte und Identitätsdienste eigene Credentials ausstellen und prüfen können.
Q: Welche Maßnahmen greift das System, wenn ein Agent den erlaubten Scope verlässt, und sind diese Durchsetzungsfunktionen bereits verfügbar?
A: Bei Verstößen gegen die verifizierbare Identität für KI Agenten greift das System Maßnahmen wie Umleitung, Einschränkung, Kontext‑Neuverbindung oder sogar einen Kill‑Switch, und jede Aktion wird revisionssicher protokolliert. ServiceNow gibt an, dass die Enforcement‑Implementierung noch aufgebaut wird, wobei AI Passport, Shadow‑AI‑Erkennung und AI Cost Management bis Jahresende verfügbar sein sollen.
Q: Wovon hängt die Vertrauenswürdigkeit einer verifizierbaren Identität für KI Agenten ab?
A: Die Vertrauenswürdigkeit von AI Passport hängt von der ausstellenden Instanz ab; im ServiceNow‑Kontext sind das CMDB, GRC‑Policies und Workflow‑Freigaben, und sind diese Daten veraltet, ist auch das Passport veraltet. Zudem entfalten offene Spezifikationen ihre Wirkung nur, wenn sie breit übernommen werden, sodass die verifizierbare Identität für KI Agenten von der Branchenakzeptanz abhängt.
Q: Welche weiteren Governance‑Bausteine ergänzt der Super Intelligence Control Tower (SICT)?
A: SICT ergänzt Funktionen wie Shadow‑AI‑Erkennung, mehr als 400 Konnektoren für Discovery, Access Mapping, kontinuierliche AI‑Observability sowie Kostengovernance und „Value Intelligence“, die Nutzung, Kosten, Qualität und realisierten Nutzen verknüpft. Zusätzlich soll AI Cost Management in IT Asset Management integriert werden, um Ausgaben transparenter zu machen.
Q: Wie verändern ToolSmith und EmployeeWorks die Entwicklung von Assistenten und welche Rolle spielt dabei die verifizierbare Identität für KI Agenten?
A: ToolSmith ist eine agentische Entwicklerumgebung, in der Entwickler in natürlicher Sprache Automationen beschreiben können; das System ist auf über 75.000 APIs trainiert und erlaubt Testen und Verfeinern im gleichen Dialog, während EmployeeWorks Mitarbeitenden ohne Coding neue Productivity Assistants erlaubt. Wer solche Assistenten baut, profitiert von einer verifizierbaren Identität für KI Agenten, damit Aktionen innerhalb der definierten Guardrails nachverfolgbar und kontrollierbar bleiben.
Q: Was sollten CIOs und Teams aus diesen Neuerungen praktisch mitnehmen?
A: CIOs sollten sehen, dass ServiceNow bewährte Sicherheits‑ und Workflow‑Kontrollen ausweitet, um Agentenaktionen systemübergreifend zu lenken, wobei AI Passport Identität und autorisierten Scope prüfbar macht. Entscheidend bleibt jedoch, Grenzen konsequent durchzusetzen und jedem Agenten vor dem Go‑live eine verifizierbare Identität für KI Agenten, einen Owner und ein Budget zuzuweisen.
Contents
