詹文男／你的AI Agent 有沒有身分證？
2026-07-20 00:06 聯合報／ 詹文男（作者為數位轉型學院共同創辦人暨院長、台大商學研究所兼任教授）
好友老張最近很得意地跟我說，他已經開始訓練自己的 AI Agent。以後朋友約吃飯、學生約時間、公司要開會，他都不想自己處理了。他說：「未來不是我跟你約時間，而是我的 AI 跟你的 AI 約。」這聽起來有點玄，卻可能很快就會變成現實。
近年來最熱門的 AI 趨勢之一，就是 AI Agent（AI 代理人或智能體）。它和一般聊天機器人不同，過去你問 AI 問題，它回答；你要它寫信，它擬一封草稿給你。但 AI Agent 不只是回答問題，而是會拆解任務、規畫步驟、調用工具，甚至幫你把事情做完。
簡言之，一般 AI 像是很會回答問題的高材生，AI Agent 則是會自己跑流程的數位同事。你跟它說：「幫我安排下周到高雄出差。」它會查高鐵時間、比對行事曆、預訂飯店、通知同事，甚至整理會議資料。聽起來很美好，因為人類終於可以從瑣事中解脫。
但問題也從這裡開始。當 AI 只是幫你寫一段文字，錯了頂多重寫。但當 AI 開始替你訂位、採購、轉帳、審核、回覆客戶，甚至代表公司與外部系統互動，它就不再只是工具，而像是一個有行動能力的「數位分身」。這時候就必須問：它到底是誰？代表誰？可以做到哪裡？出了事誰負責？
最近國際電信聯盟也開始重視這個問題，成立有關人類與 AI Agent 信任及身分的工作小組。此事意義重大，代表國際社會已經意識到 AI Agent 的治理，不能只靠模型比較聰明，或企業自己小心。未來 AI 若要在金融、醫療、政府服務與企業流程裡行動，光會做事是不夠的，還必須能被辨識、授權、追蹤及約束。因為若其沒有被規範，組織將面臨以下幾個風險：
其一是冒名，例如假使未來你收到一封信，說是「董事長的 AI」，請你立刻付款，你怎麼知道那真的是董事長授權的 AI？其二是越權，它可能為了完成任務而自動尋找捷徑；例如你叫它降低採購成本，它可能找到最便宜的供應商，卻忽略品質、勞動條件或資安風險。其三是責任，假設 AI Agent 幫公司回覆客戶，承諾了一個公司做不到的條件造成損失，這時候是使用者負責、公司負責、系統商負責，還是 AI 自己「負責」？
因此，AI Agent 也要有身分證。這張身分證不只有名字，還應包括：一、要知道它代表誰。這個 AI 是個人助理、公司代理，還是外部服務商的機器人？不同身分，權限不該一樣。二、要知道它能做什麼。它可以查資料，但能不能刪資料？AI 的權限必須像公司印鑑一樣分級管理，而不是一把萬能鑰匙走天下。三、要留下行動紀錄。要能回答是哪一個 AI、根據哪一個指令、調用了哪些資料、在什麼時間做出這個動作。四、高風險決策必須有人類確認。涉及金錢、法律、個資、醫療、公共安全與重大人事時，AI 可以建議，但不能逕自決定。
一個成熟的 AI 社會，不是任由 AI 橫衝直撞，也不是把它鎖進籠子裡。而是讓 AI 在清楚身分、明確授權與可追蹤責任之下，成為可信任的力量。AI 可以代你跑腿、整理，甚至談判；但那些關乎判斷、價值與後果的責任，終究不能外包。畢竟，AI 可以代人行動，但不能替人負責。
