何が起きたか
10月16日、Straikerは、そのAscend AIレッドチームプラットフォームをWorkday Agent Passport(WorkdayのAgent System of Recordのトラストレイヤー)に接続する統合を発表しました。Straikerはエージェントに対してプロンプトインジェクション、ツール誤用、データ漏洩(OWASP LLM Top 10、OWASP Agentic Security Initiative、MITRE ATLAS)を調査し、署名付きの評価結果を提出し、Workdayはテストされたエージェントバージョンに紐づく暗号署名付きStampsをAdversarial Resilience信頼カテゴリに対して発行します。
なぜ重要か
これは、マーケットプレイス向けにWorkdayの顧客/パートナーエージェントをレッドチームする最初の独立セキュリティパートナーであり、HR/給与/財務におけるエージェントの責任を扱うテンプレートです。テストと保証を分離し(テスターはStampsを発行しない)、顧客にエージェントがインストール前に敵対的テストを受けたことを検証可能な証拠を提供します — Stampsはエージェントが変更された場合、それに追随しません。
適用範囲
機密性の高いHR/財務データを扱うエージェントを構築しているWorkday顧客とパートナーは、Agent Passport Stampsを要求し、エージェントを有効化する前にStraikerにレッドチームを依頼すべきです。