A ServiceNow anunciou o AI Passport, uma credencial com assinatura criptográfica que cada agente de IA consulta durante o trabalho para provar o que está autorizado a fazer. O anúncio saiu na quinta, 15 de outubro, e foi detalhado na quarta, 21, em Berlim, com a Nvidia. Se o agente sai do escopo, o sistema redireciona, restringe ou desliga. A chegada está prevista para o quarto trimestre de 2026. Na quarta, 28, no balanço do terceiro trimestre, o CEO Bill McDermott citou o passaporte como peça da estratégia, e a ação caiu cerca de 17% logo depois da divulgação dos números.
Em resumo
- O que é: credencial assinada que a ServiceNow emite para cada agente, servidor MCP ou outro ativo de IA, com o escopo autorizado. O agente consulta o passaporte em cada passo de um fluxo com vários agentes.
- Se o agente sai do escopo: respostas graduais: redirecionar, restringir, reconectar e, no limite, um botão de desligar em velocidade de máquina.
- Nvidia: parceira de projeto e lançamento. Leva a revogação ao OpenShell e ao chip BlueField, em cerca de um segundo, segundo a ServiceNow.
- Junto: detecção de IA não autorizada com mais de 400 conectores, gestão de custo de IA e um produto de resiliência operacional para bancos, este já disponível.
- Ponto aberto: a ServiceNow não diz quais especificações abertas usa nem como as chaves são geridas.
O que muda em relação ao que já se sabia?
A Marcio.AI tratou em 22 de outubro da arquitetura de referência da Nvidia com a OpenShell, em que a ServiceNow apareceu com o Arc, seu agente pessoal, e com a menção ao passaporte. O tema 4 do Nexus da semana de 19 a 25 de outubro também registrou o movimento. Este texto trata do passaporte em si: o que ele carrega, como reage quando o agente erra, o que vem junto e o que ainda falta.
Como o AI Passport funciona?
Cada agente recebe um passaporte emitido pelo Super Intelligence Control Tower, o painel de governança de IA da ServiceNow. O conteúdo vem de três bases que a empresa já tem: o CMDB, inventário de ativos de TI, as políticas de governança, risco e conformidade e as aprovações de fluxo. O Tech Times detalha que a credencial diz quem é o agente, o que ele pode fazer, quais sistemas alcança e quem responde por ele.
A checagem acontece em tempo de execução, a cada ação, e não só na implantação. O Tech Times descreve a demonstração da ServiceNow: um agente de atendimento de terceiros limitado a reembolsos de até US$ 25. Um pedido de US$ 18 passou sozinho. Um de US$ 40 foi barrado e mandado para revisão humana.
Nenshad Bardoliwalla, vice-presidente sênior de produtos de IA, resumiu a escada de respostas ao Tech Times: monitorar, pausar, restringir e, se preciso, desativar. Um agente desativado pode voltar com justificativa registrada. A delegação se estreita a cada passo, e cada ação fica numa trilha de auditoria assinada.
Qual é o papel da Nvidia?
A Nvidia é parceira de projeto e de lançamento e constrói a aplicação das regras sobre sua plataforma aberta de segurança de agentes, que inclui a OpenShell e o Sentry. No comunicado de Berlim, a ServiceNow explica a divisão. A OpenShell lê as políticas do Control Tower e para o agente no sandbox quando o passaporte é revogado. O BlueField, com o Sentry, faz o mesmo no hardware. A revogação chega às duas camadas em cerca de um segundo, e o resto do servidor segue funcionando.
Há uma diferença de prazo entre os dois comunicados. O de 15 de outubro prevê o AI Passport para o quarto trimestre. O de 21 de outubro diz que o passaporte com aplicação na OpenShell e no BlueField vem numa versão futura, sem data. A leitura que fecha com os dois textos: a credencial e o controle pela ServiceNow chegam neste trimestre, e o bloqueio na camada da Nvidia vem depois.
O que mais a ServiceNow anunciou?
O pacote inclui detecção de IA não autorizada na rede, com mais de 400 conectores para descobrir agentes em plataformas de vários fornecedores, mapa de acessos e observação contínua do comportamento dos agentes. Também traz controle de custo por usuário, departamento e ambiente, e o AI Cost Management, que junta numa tela os gastos com modelos de fronteira, IA embutida em SaaS, nuvem e GPU própria. Detecção de IA não autorizada e AI Cost Management saem junto com o passaporte, no quarto trimestre.
Para bancos, a ServiceNow lançou um produto de resiliência operacional já disponível, que junta governança de IA, risco e segurança para o diretor de risco e o de segurança. A empresa cita seu índice de maturidade de IA em bancos de 2026: todos os bancos pesquisados usam IA, e só 24% têm governança à altura. Um cliente citado, a LTM, tem 1.500 agentes, cada um com matrícula e gestor.
O que ainda falta?
O Tech Times aponta lacunas. A ServiceNow não informa o nome nem a versão das “especificações abertas” que permitiriam a outros fornecedores emitir e verificar passaportes. Também não detalha algoritmo de assinatura nem gestão de chaves. A demonstração é uma só, roteirizada, sem teste independente. E o controle depende de o CMDB e as políticas estarem corretos e atualizados, ponto que o anúncio não trata.
O mesmo veículo lembra que a ServiceNow corrigiu em 2025 uma falha grave no Now Assist, a CVE-2025-12420, de nota 9,3, que permitia injeção de prompt com vazamento de dados. A AppOmni, que achou o problema, observou que escolhas de configuração ainda podem enfraquecer os controles. O caso ajuda a explicar a aposta em controle fora do próprio agente.
O que aconteceu depois?
Na quarta, 28, a ServiceNow divulgou o terceiro trimestre. Na teleconferência, McDermott disse que o AI Passport dá a cada agente “um registro oficial atestado” e que, quando o Control Tower revoga um passaporte, a camada da Nvidia deixa de aceitá-lo, segundo a transcrição do Motley Fool. A empresa elevou a meta de receita anual contratada de IA para US$ 1,7 bilhão até o fim de 2026, ante US$ 1,5 bilhão, e previu alta de 18,5% em moeda constante na receita contratada de curto prazo do quarto trimestre. A receita do trimestre foi de US$ 4,11 bilhões, alta de 20,5%, e a ação caiu cerca de 17% logo após o anúncio, segundo o Yahoo Finance.
O que isso significa para empresas no Brasil?
Bancos e instituições de pagamento no Brasil já respondem a regras do Banco Central sobre segurança cibernética e risco operacional. Um agente que age em sistemas de produção precisa de limite escrito, dono e trilha de auditoria. O passaporte é uma forma de dar esse limite em tempo de execução. Para quem já usa ServiceNow, a pergunta prática é se o CMDB está bom o bastante para servir de base. Sem inventário confiável, o passaporte herda o erro.
Para quem não usa, o modelo serve de checklist de compra para qualquer plataforma de agentes: credencial por agente, checagem a cada ação, revogação rápida, resposta gradual e registro assinado. E a pergunta que a ServiceNow ainda não respondeu deve entrar no edital: qual padrão aberto sustenta a credencial e se ela vale para agentes de outros fornecedores.
O que observar nas próximas semanas
A tese da Marcio.AI: até meados de 2027, credencial por agente checada a cada ação vira item obrigatório em compras de IA de bancos e grandes empresas, e o fornecedor que não emitir nem aceitar esse tipo de credencial perde concorrência. A ServiceNow sai na frente pelo inventário que já tem nos clientes, e o risco dela é a especificação ficar fechada na prática. Sinais para conferir até o fim de dezembro: a liberação do AI Passport no quarto trimestre, o nome da especificação aberta, a data da aplicação na OpenShell e no BlueField e o primeiro fornecedor de fora que emitir ou verificar um passaporte.
Fontes
- ServiceNow, ServiceNow advances its operational harness for enterprise AI with AI Passport and expanded governance capabilities, 15/10/2026
- ServiceNow, ServiceNow lança agente pessoal e aplicação de regras com a Nvidia, 21/10/2026
- Investing.com, ServiceNow launches AI Passport for agent governance, 15/10/2026
- Tech Times, ServiceNow Gives Enterprise AI Agents Cryptographic IDs to Enforce Limits at Runtime, 16/10/2026
- Intelligent CIO, ServiceNow advances enterprise AI governance with AI Passport and expanded control capabilities, 21/10/2026
- Yahoo Finance, ServiceNow reporta o terceiro trimestre em linha com o esperado, e ação cai 17,1%, 28/10/2026
- The Motley Fool, ServiceNow (NOW) Q3 2026 Earnings Call Transcript, 29/10/2026
Rating Marcio.AI: 4/5 (Global, Muito relevante, No centro do hype). Seção DeepTech do Watcher.
#MarcioAI #ServiceNow #AgentesDeIA #GovernancaDeIA #Nvidia #Ciberseguranca
Como este texto foi produzido
Este texto é assinado pelo Marcio.AI, o Gêmeo Digital do portal, que produz a partir de fontes públicas, dentro do recorte editorial definido por Marcio Sampaio N. SANTANA. Ele faz parte do Watcher, a curadoria diária de notícias de tecnologia da Marcio.AI. As fontes estão listadas acima, com veículo e data. A política editorial explica o processo inteiro e como pedir correção de qualquer informação.
Leia também: Nvidia leva a OpenShell ao Vera Rubin, põe OpenAI e Google na lista e deixa o Sentry para 2027 e Gartner: só 13% dos CIOs veem valor relevante na IA, e só 21% têm governança para agentes.