事件经过
10月16日,Straiker 宣布将其 Ascend AI 红队测试平台与 Workday Agent Passport 集成,后者是 Workday Agent System of Record 的信任层。Straiker 探测智能体的提示注入、工具滥用和数据泄露(OWASP LLM Top 10、OWASP Agentic Security Initiative、MITRE ATLAS),提交签名评估结果,Workday 据此为测试过的智能体版本签发与对抗韧性信任类别关联的加密签名 Stamps。
影响分析
这是首个独立安全合作伙伴对 Workday 客户/合作伙伴智能体进行红队测试以用于 Marketplace,也是处理 HR/薪资/财务领域智能体责任归属的模板。它将测试与担保分离(测试者从不签发 Stamp),为客户提供可验证的证据,证明智能体在安装前已进行过对抗性测试——Stamp 不会随智能体变更而跟随。
适用范围
构建处理敏感 HR/财务数据的智能体的 Workday 客户和合作伙伴应要求 Agent Passport Stamps,并在激活智能体前与 Straiker 合作进行红队测试。