Straiker 为 Workday Agent Passport 引入独立 AI 代理红队测试

根据发布的公告，Straiker 将为 Workday 的 Agent Passport 引入独立的 AI 代理红队测试能力，让企业在代理平台上运行的 AI 代理获得第三方安全评估。

所谓红队测试，指的是由独立于产品方之外的团队，主动用攻击性手段找出系统的弱点。放到 AI 代理身上，测试对象不再只是模型会不会说错话，而是代理在被赋予工具调用与操作权限之后，会不会被诱导做出不该做的事。

Workday 的 Agent Passport 面向企业内部的代理管理与治理需求。代理一旦接入企业系统，往往会接触到敏感数据，甚至具备发起操作的权限，这使第三方安全验证成为治理链条中的关键一环。

独立测试的价值在于利益错位：厂商自测天然倾向于证明自己安全，而外部团队的目标是找到问题。随着代理从演示阶段走向生产环境，由第三方出具结论的做法，正在被更多企业纳入采购与上线前的检查清单。

目前公告披露的信息集中在能力引入这一动作本身，具体的测试范围、测试方法与报告形式，仍需以双方的官方说明为准。

值得关注的是这类合作能否成为常态。如果平台级与企业自建的代理都需要独立验证，围绕代理安全评估的工具与服务市场会随之成形，也会反向推动代理平台把可审计性做成标配。