Apa yang terjadi
Pada 16 Okt, Straiker mengumumkan integrasi untuk menghubungkan platform red-teaming Ascend AI-nya ke Workday Agent Passport, lapisan kepercayaan dari Workday Agent System of Record. Straiker menguji agen untuk injeksi prompt, penyalahgunaan alat, dan kebocoran data (OWASP LLM Top 10, OWASP Agentic Security Initiative, MITRE ATLAS), mengirimkan hasil penilaian yang ditandatangani, dan Workday menerbitkan Stempel yang ditandatangani secara kriptografis yang terkait dengan versi agen yang diuji untuk kategori kepercayaan Adversarial Resilience.
Mengapa penting
Ini adalah mitra keamanan independen pertama yang melakukan red-teaming pada agen pelanggan/mitra Workday untuk Marketplace, dan templat untuk menangani akuntabilitas agen di HR/penggajian/keuangan. Ini memisahkan pengujian dari pemberian jaminan (penguji tidak pernah menerbitkan Stempel), memberikan bukti yang dapat diverifikasi kepada pelanggan bahwa agen telah diuji secara adversarial sebelum diinstal — Stempel tidak mengikuti agen saat berubah.
Cakupan penerapan
Pelanggan dan mitra Workday yang membangun agen yang menangani data HR/keuangan sensitif harus mensyaratkan Stempel Agent Passport dan melibatkan Straiker untuk red-team sebelum mengaktifkan agen.