Workday anunció Agent Passport, que prueba y verifica cada agente de IA, ya sea desarrollado por Workday o por terceros, antes de su puesta en producción, y lo supervisa continuamente después. Cada certificación está vinculada a un estándar público de la industria, de modo que los equipos de seguridad cuentan con un registro firmado y auditable de las pruebas realizadas a cada agente y quién las realizó.
Agent Passport ofrece a las empresas un registro verificado de que cada agente ha sido probado frente a los riesgos más graves antes de su puesta en producción, incluyendo la inyección de comandos, el jailbreak y el secuestro de objetivos, la extracción de comandos del sistema, las filtraciones de datos de empleados y las salidas inseguras. Cada resultado de prueba está vinculado a un estándar público y firmado por el socio que la realizó, lo que garantiza la independencia, la auditabilidad y la comparabilidad entre agentes de cualquier proveedor.
Cuando un agente intenta ejecutar una tarea, Agent Passport la monitoriza en tiempo real y, según corresponda, permite, bloquea o redirige la acción. Si se detecta algún problema, una sola revocación puede detener, limitar o restringir automáticamente a los agentes afectados de acuerdo con la política de la empresa.
“Los agentes de IA realizan ahora las tareas más delicadas de la empresa, desde la incorporación de empleados hasta el procesamiento de pagos, y un agente vulnerable puede filtrar datos de los empleados, incumplir la normativa y poner a la empresa en el punto de mira por motivos negativos. Agent Passport ofrece a las empresas la seguridad de que cada agente ha sido probado y verificado de forma independiente, y la capacidad de desactivarlo en cualquier punto de la organización en cuanto se produzca algún cambio”, declaró Dean Arnold, vicepresidente de Plataforma de IA de Workday.
Responde la Encuesta: Panorama del Mercado de Software de Gestión en México - Tu respuesta contribuye al análisis más completo del mercado ERP en la región.
La mayoría de las plataformas que ofrecen pruebas de seguridad para agentes las realizan internamente, lo que significa que los clientes reciben la certificación de "seguro" del mismo proveedor que desarrolló el agente. La empresa está consolidando esa confianza mediante estándares abiertos y colaboraciones con proveedores líderes en seguridad de agentes y cumplimiento normativo, lo que garantiza que las pruebas sean independientes y transparentes, y que los resultados sean comparables entre agentes de cualquier proveedor.
El registro de cada agente consta de tres capas. La primera abarca las áreas generales de confianza que Workday define y mantiene actualizadas, como la protección contra ataques, el comportamiento seguro durante la ejecución y la supervisión humana. La segunda consiste en un conjunto de afirmaciones específicas y verificables, vinculadas a estándares públicos, como la resistencia a técnicas de ataque conocidas. La tercera son los resultados firmados por el socio que realizó las pruebas, emitidos por entidades certificadoras verificadas y de confianza, comenzando por Cisco.
Dado que cada verificación está vinculada a un estándar público, los equipos de seguridad pueden comparar agentes de diferentes proveedores en igualdad de condiciones por primera vez. Si dos agentes cuentan con la misma verificación de dos socios distintos, las empresas saben que se les exigió el mismo nivel de exigencia.
Cisco es el socio de lanzamiento de Agent Passport, que incorpora Cisco AI Defense para probar de forma independiente los agentes de IA que se ejecutan en Workday, comparándolos con los principales estándares de seguridad antes de su implementación, y para protegerlos continuamente en tiempo de ejecución contra la inyección de código, la fuga de datos, los jailbreaks y las acciones inseguras.
Cisco AI Defense confirma que el agente resiste los intentos de anular sus instrucciones, evita que estas queden expuestas, protege la información confidencial de los empleados y bloquea las respuestas dañinas o que infringen las políticas antes de que lleguen al usuario. Estas validaciones son importantes para cualquier agente, pero son imprescindibles para aquellos que gestionan datos de nómina, beneficios y finanzas.
“Los agentes estarán presentes en todos los ámbitos de la empresa, y esto solo funcionará si los equipos de seguridad cuentan con un registro claro y firmado de las pruebas a las que se ha sometido cada uno. Cisco AI Defense se diseñó precisamente para este tipo de validación, y nos entusiasma colaborar con Workday para proteger a la fuerza laboral basada en agentes”, afirmó DJ Sampath, vicepresidente sénior y director general de Software y Plataforma de IA de Cisco.
Agent Passport estará disponible para los clientes con acceso anticipado en la segunda mitad de 2026, y se prevé su disponibilidad general antes de finales de 2026. La colaboración entre Workday y Cisco ya está en marcha, y las funcionalidades conjuntas se irán implementando en los próximos trimestres.
