AI 代理人当员工用，出事谁背锅？

数字员工上岗，责任归属成糊涂账。

撰文：Forbes

编译：AididiaoJP，Foresight News

据 Anthropic 一项调查，目前已有 57% 的组织部署 AI 代理人处理多阶段工作流，另有 81% 的企业计划在 2026 年将其用于更复杂的任务。与此同时，许多公司仍在摸索如何真正管理这些代理人：云安全联盟的调查显示，82% 的受访企业至少发现过一个此前安全或 IT 团队完全不知情的 AI 代理人或自主工作流。

快速普及背后，是企业对人工智能认知的根本转变。代理人已不再局限于起草文案、做研究和基础聊天，而是直接进入客户对话、内部数据库和日常业务操作。它们能预约、更新记录、筛选线索，完成过去由员工承担的工作。

这种转变正在推动一场更广泛的讨论：公司该如何把 AI 代理人当作一种新型数字劳动力来管理。微软、Okta 等科技公司正在开发系统，给代理人赋予独立身份、指定负责人，并限制其权限。美国国家标准与技术研究院（NIST）也在研究现有的身份识别、授权和审计标准如何应用到代理人身上。

商业通信公司 Nextiva 把自己的 XBert AI 助手直接定位为「AI 员工」。这个代理人能接听客户电话和消息、安排预约、筛选线索，并把请求路由到相关业务系统。企业可以设定它负责的范围、决定何时转接真人，并复盘全部互动记录。

把软件称作「员工」，意味着它能代表公司、在有限范围内行使权力，并替公司完成工作。但部署它的公司，仍然要为自己说的话和做的事负责。

「对 AI 代理人的信任，和对员工的信任是一样的：必须靠表现赢得，也必须可验证。」Nextiva 首席营销官 Yaniv Masjedi 在采访中告诉我。他补充说，代理人应当明确表明自己是 AI，说明自己能做什么、不能做什么，并随时提供转接真人的选项。

「在幕后，企业需要用和新员工一样的严谨态度：明确权限、记录全部操作、指定一个对结果负责的真人。AI 永远不拥有结果，企业才拥有。代理人做出的承诺，就是你的承诺。」

如何管理新型数字劳动力

代理人需要的监督力度，很大程度上取决于它能做什么。如果它只是基于已批准的知识库回答问题，风险相对可控；如果它能访问客户记录、发送消息、发放积分或修改账户，就必须有更精确的控制。

公司管理代理人的身份和访问权限，几乎要像管理真人员工一样慎重。围绕代理人的控制措施，实际上就成了它的岗位说明书：它能进入哪些系统、能执行哪些动作、哪些决策仍需人工批准。

「如果代理人要像员工一样工作，就给它建一份『雇佣档案』：指定一名直接负责人、明确岗位范围、设置会过期的权限凭证、书面规定转交人工的阈值，以及完整的离职流程。」Occams Advisory 首席执行官、Occams AI 联合创始人 Anupam Satyasheel 在回复中写道。

「真人员工最后一天，工卡就会被停用。大多数代理人的凭证，却没有『最后一天』。」他补充道。

Okta 近期的研究显示，基础管理基础设施仍在搭建阶段：只有 47% 的高管表示能识别环境中的所有代理人，46% 能控制这些代理人访问的内容，45% 能授权它们的具体操作。

挑战在于：既要施加足够的结构，又不能扼杀代理人本身的灵活性。

「代理人天生就是灵活的。管得太死，等于花高价跑一个脚本；管得太松，又等于毫无治理。」Opaque Systems 首席平台官 Imran Siddique 在书面回复中告诉我。

他认为，代理人应当获得独立的机器身份和明确的能力清单，而不是宽泛的职位名称，或直接继承某个真人用户的权限。

「这个代理人只能做这一组动作------没有任何隐含权限，也没有任何继承权限。」他说。

真人岗位往往带着非正式的预期和心照不宣的权力。AI 代理人则完全通过系统访问权运作：只要连接的账户允许某个操作，它就可能执行，哪怕公司从未打算授予这项权力。

建立信任

明确谁对代理人负责，只是结构的一部分。公司还必须能识别代理人本身、限制其权限，并完整还原它的全部操作。

验证平台 Sumsub 最近推出了「了解你的代理人」（Know Your Agent）框架，把代理人与经过验证的真人身份绑定。「把 AI 代理人与经过验证的真人身份关联，是问责的基础，但这本身可能已经不够。」Sumsub 首席增长官 Ilya Brovin 在书面回复中告诉我。组织必须能弄清楚：谁对这个代理人负责、它被授权做什么、它实际做了什么。

这需要持久的机器身份、严格限定的权限、持续认证，以及防篡改的活动记录。「信任必须是持续的，而不能是一次性的。」Brovin 补充道。

这种区别，正体现了代理人与面向真人用户的一次性身份核验之间的不同。一个人可能在开户或访问服务时核验一次身份就够了。代理人却可能持续运行、在系统之间移动，并在初次授权数小时甚至数天后执行新动作。

客户应当能清楚知道：这个代理人代表哪家公司、自己是在和 AI 对话、它能处理哪些请求，以及遇到敏感或重大决策时如何联系真人。内部团队则需要更完整的记录：谁授权了这个代理人、它访问了哪些数据、执行了什么操作、这些操作是否在批准范围内。

AI 员工的崛起，要求企业把熟悉的管理原则------所有权、岗位说明、有限访问、监督和离职------应用到一类全新的「员工」身上。随着代理人加入数字劳动力，受益最大的，将是那些在给予更大自主权的同时，也划清边界、落实问责的公司.

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。