Workday ha anunciado el lanzamiento de Agent Passport, una nueva solución diseñada para probar, verificar y supervisar de forma continua todos los agentes de inteligencia artificial utilizados en la empresa, tanto los desarrollados por Workday como los creados por terceros. La compañía presenta esta herramienta como un mecanismo para reforzar la seguridad y la trazabilidad en un momento en el que los agentes de IA empiezan a asumir tareas críticas en áreas como recursos humanos, finanzas y operaciones.
Agent Passport evalúa cada agente antes de su puesta en producción y mantiene una monitorización constante durante su funcionamiento. Cada verificación queda vinculada a estándares públicos del sector, como OWASP LLM Top 10, NIST AI RMF y MITRE ATLAS, lo que permite a los equipos de seguridad disponer de un registro firmado y auditable sobre las pruebas realizadas y el responsable de ejecutarlas.
Dean Arnold, vicepresidente de AI Platform en Workday, destacó la importancia de contar con controles sólidos en un entorno donde los agentes de IA gestionan información sensible. Según afirmó, “los agentes de IA están realizando el trabajo más sensible en la empresa, desde la incorporación de empleados hasta el procesamiento de pagos, y un solo agente inseguro puede filtrar datos de empleados, romper el cumplimiento y poner a la empresa en primera plana por las razones equivocadas”. Añadió que Agent Passport ofrece a las organizaciones la confianza de que cada agente ha sido probado y verificado de forma independiente, además de la capacidad de detener cualquiera de ellos en el momento en que sea necesario.
Te puede interesar: Workday presenta Sana, su nueva plataforma de inteligencia artificial empresarial
La solución proporciona un historial verificable que demuestra que cada agente ha sido evaluado frente a riesgos relevantes, incluidos ataques de inyección de prompts, intentos de jailbreak, secuestro de objetivos, extracción de instrucciones del sistema, filtraciones de datos de empleados y respuestas inseguras. Cada resultado queda asociado a un estándar público y firmado por el socio que realizó la prueba, lo que garantiza independencia y comparabilidad entre agentes de distintos proveedores.
Cuando un agente intenta ejecutar una acción, Agent Passport supervisa la operación en tiempo real y puede permitirla, bloquearla o redirigirla según las políticas de la organización. Si se detecta un problema, una única revocación puede detener o limitar automáticamente a los agentes afectados.
Cisco se incorpora como socio de lanzamiento para realizar pruebas independientes mediante Cisco AI Defense. Esta tecnología evalúa la resistencia de los agentes frente a intentos de anular instrucciones, exponer prompts internos, filtrar información sensible o generar respuestas dañinas o contrarias a las políticas corporativas. DJ Sampath, vicepresidente sénior y director general de AI Software and Platform en Cisco, señaló que “los agentes van a estar en todas partes en la empresa, y eso solo funciona si los equipos de seguridad tienen un registro claro y firmado de aquello para lo que cada uno ha sido probado”. Explicó que Cisco AI Defense está diseñado precisamente para este tipo de validación.
Agent Passport estará disponible para clientes de acceso anticipado en la segunda mitad de 2026, con disponibilidad general prevista antes de final de año. La colaboración entre Workday y Cisco ya está activa, con nuevas capacidades conjuntas previstas para los próximos trimestres.
