무슨 일이 있었나
10월 16일, Straiker는 자사의 Ascend AI 레드팀 플랫폼을 Workday Agent Passport(Workday Agent System of Record의 신뢰 계층)에 연결하는 통합을 발표했습니다. Straiker는 프롬프트 인젝션, 도구 남용 및 데이터 유출(OWASP LLM Top 10, OWASP Agentic Security Initiative, MITRE ATLAS)에 대해 에이전트를 테스트하고, 서명된 평가 결과를 제출하며, Workday는 테스트된 에이전트 버전에 연결된 암호화 서명된 Stamps를 Adversarial Resilience 신뢰 범주에 대해 발급합니다.
왜 중요한가
이것은 Marketplace를 위해 Workday 고객/파트너 에이전트를 레드팀으로 테스트하는 최초의 독립 보안 파트너이며, HR/급여/재무 분야에서 에이전트에 대한 책임을 처리하는 템플릿입니다. 테스트와 보증을 분리하여(테스터는 Stamps를 발급하지 않음), 고객이 설치 전 에이전트가 적대적으로 테스트되었음을 검증 가능한 증거로 확보할 수 있게 합니다 — Stamps는 에이전트가 변경될 때 따라가지 않습니다.
적용 범위
민감한 HR/재무 데이터를 처리하는 에이전트를 구축하는 Workday 고객 및 파트너는 Agent Passport Stamps를 요구하고, 에이전트 활성화 전에 Straiker와 함께 레드팀을 수행해야 합니다.