Cisco y Workday sustituyen el cuestionario por un «pasaporte» auditable para agentes de IA: un paso útil, aún sin pruebas externas

Por Cisco Blogs · 20 de octubre de 2026.

Workday ha puesto en acceso anticipado (Early Access) Agent Passport, un registro firmado y auditable de lo que se ha verificado sobre un agente de IA, quién lo ha verificado y con qué estándar. Cisco AI Defense actúa como evaluador de lanzamiento: sus pruebas adversariales respaldan los «sellos» de seguridad de los agentes que desarrolla Workday. El anuncio lo firman dos directivos de producto de Cisco, así que la descripción es la de una de las partes interesadas.

El reparto de papeles, según Cisco, es este: Workday define los sellos, Cisco prueba los agentes que Workday desarrolla contra estándares públicos y Workday emite el sello que el cliente usa para decidir cómo despliega cada agente. Los resultados incluyen pruebas de resistencia a la inyección de instrucciones (prompt injection, cuando un atacante esconde órdenes en el texto que lee el agente) y al jailbreak (saltarse las reglas del modelo). Se mapean a las listas Top 10 de OWASP, a MITRE ATLAS y a los marcos del NIST, el instituto de estándares de EE. UU. Agent Passport se presentó en junio en Workday DevCon.

La parte técnica más interesante es el método. Cisco sostiene que un agente puede superar todas las preguntas de un banco de pruebas y aun así filtrar datos en el turno quince de una conversación, si el atacante desplaza el contexto paso a paso. Su «red teaming adaptativo» (un equipo atacante automatizado) estudia para qué sirve el agente, a qué herramientas llega y qué barreras tiene, deduce qué resultados nunca debe producir y los persigue durante muchos turnos. Cisco lo ilustra con un agente de soporte al que se convence de reembolsar a la persona equivocada: no es un jailbreak, es el agente haciendo su trabajo para el atacante.

Cisco también presenta su producto como cobertura de todo el ciclo de vida: descubrir agentes y modelos no registrados, revisar de qué están hechos, probarlos antes de desplegarlos y volver a probarlos cuando cambian, y aplicar barreras en producción. Añade que los hallazgos del red team se convierten en barreras que los bloquean. Todo esto es lo que afirma la empresa; el texto no aporta cifras de eficacia ni resultados concretos de pruebas.

**Nuestra lectura.** La tesis de fondo es correcta: aprobar un agente con un cuestionario y la palabra del proveedor es evaluar con una foto estática algo que cambia. Los agentes tienen credenciales, llaman a herramientas y escriben en sistemas de registro; merecen algo más parecido a una auditoría continua. Convertir la confianza en un registro verificable, firmado y repetible es el tipo de gobernanza basada en evidencia que defendemos frente a la regulación del pánico.

En general, este mercado va hacia ahí: a medida que los agentes se compren a marketplaces, proveedores y socios, los clientes necesitarán una capa de confianza que puedan comprobar. Cisco lo dice con claridad y tiene razón en que es un patrón que necesitará todo ecosistema de agentes.

Pero hay tres cautelas. Primera: por ahora Workday se examina a sí misma, con un evaluador que ella elige; la credibilidad real llegará cuando se evalúen agentes de terceros y los criterios sean públicos y comparables. Segunda: un sello certifica lo probado hasta una fecha, no la ausencia de fallos; el valor está en el reensayo continuo, que el texto promete pero no detalla. Tercera: es un enfoque de aprobación, y ya sabemos que aprobar no es controlar. En nuestras tesis de seguridad agéntica, la protección sólida viene del diseño: mínimo privilegio por defecto y límites que el agente no puede saltarse. Un pasaporte es útil si decide qué permisos recibe el agente, no si se convierte en un trámite más de clic.

A corto plazo, esto es fontanería de cumplimiento: poco vistosa y necesaria. A largo plazo, la abundancia que promete la IA agéntica solo llega si las empresas se atreven a delegar trabajo real en agentes, y se atreverán únicamente cuando puedan demostrar a un auditor qué se verificó. Que esa infraestructura se construya con estándares abiertos y evaluadores independientes, y no como sellos propietarios, será lo que decida si genera confianza o solo apariencia de ella.