据SiliconANGLE报道，2026年10月15日，Descope Inc.与ServiceNow Inc.分别发布面向AI代理的身份与治理产品。Descope推出Agentic Identity Hub 3.0，ServiceNow推出AI Passport并更新EmployeeWorks信息门户。两家公司都将重点放在员工在企业内部自行创建或采用的AI代理上，试图通过身份、权限、审计和运行时控制，解决这些代理缺少负责人、使用长期共享凭证并可能绕过安全策略的问题。
Descope称新版本针对“影子AI代理”。公司援引Verizon Communications Inc.的2026年数据泄露调查报告称，企业设备上的常规AI使用已扩展至45%的员工，其中约三分之二使用个人账户登录AI服务。许多代理由他人构建，企业无法对Claude、Cursor及第三方MCP服务器进行插桩，安全团队缺少应用策略和记录日志的位置。为把代理纳入管理，Descope设置Agent Onboarding Portal：员工通过自助目录申请，说明代理将连接的数据源和Model Context Protocol服务器，审核者批准前不会配置资源，获批代理会获得可追责所有者和限定范围访问权限。新版本原生集成MCP网关，其中包括Agentic AI Foundation的开源项目agentgateway，从而在每个代理和MCP服务器前放置统一身份与策略层，覆盖ChatGPT等外部客户端。Descope还允许代理用永不离开客户端的私钥签署短期断言，替代易泄漏且很少轮换的静态客户端密钥；内部代理通过企业现有身份提供商登录一次后，访问各MCP服务器无需再次登录。管理员可在同一处收回代理访问权限，无需重新签发凭证。Descope联合创始人兼首席执行官Slavik Markovich表示，客户提出的内部问题是员工“创建代理的速度超过任何人追踪的速度”。公司称该中心为数百个MCP服务器和超过100万个代理身份处理认证与访问控制。Descope在2025年9月完成3500万美元种子轮扩展，总融资达8800万美元。
ServiceNow的AI Passport是一种加密签名凭证，定义代理身份、允许操作、可访问系统和可追责所有者，由AI Control Tower治理平台签发，旨在让权限跨代理、工具和供应商传递，并在工作执行过程中检查。ServiceNow AI产品高级副总裁Nenshad Bardoliwalla称，没有这一基线，所有护栏都只是建议性的。演示中，第三方客服代理被配置为处理25美元以下退款：18美元退款自动通过，40美元请求因超过人工审核阈值在运行时被拒绝。当代理越权时，企业可撤销会话令牌以暂停代理，限制其访问已批准工具和端点，或撤销凭证将其停用，之后可在记录解释后恢复。Bardoliwalla将此比作调光开关。英伟达公司是设计和发布合作伙伴，将AI Passport与其开放代理安全平台连接，包括OpenShell安全运行时和Sentry安全框架。英伟达网络安全产品营销总监Itay Ozery称，核心实施挑战是让企业政策在执行点上有意义。AI Control Tower还新增影子AI检测和400多个供应商连接器，用于发现、访问映射和监控代理行为；成本功能可按用户、部门和运行时追踪支出。EmployeeWorks更新则让员工无需编码即可构建专用助手和自动化例行任务，并由管理员定义可构建和访问的范围。面向开发者的ToolSmith可根据自然语言指令构建工具和集成，ServiceNow称其在超过7.5万个应用程序编程接口上训练。Conversations API允许企业将EmployeeWorks能力嵌入内部应用、自助终端和消息服务。