AI代理治理成新焦點 全球加速部署問責與信任機制

商傳媒｜葉安庭／綜合外電報導

隨著人工智慧（AI）技術的快速演進，能夠自主執行任務的「AI代理（agentics）」已逐漸成為新興趨勢。然而，這種轉變也為數位信任、法律問責與身份驗證帶來前所未有的挑戰，促使全球各國與科技業界積極部署相關治理工具與解決方案。

中國確立AI代理統一管理標準

各國政府正著手建立AI代理的治理框架。其中，中國已宣布一項計畫，旨在為所有AI代理建立一個「閉環系統」，並實施統一的身份管理框架。中國首個專注於AI代理互聯的國家標準「人工智慧代理互聯標準」，其目標是「鞏固AI代理安全跨域互動的制度基礎」。這項標準包含七項子標準，構成一個統一框架，讓企業能接入標準化的AI代理元件。

美國業界推動法律與身份驗證標準

為應對AI代理交易可能衍生的爭議，美國仲裁協會（AAA）與業界領袖正推出「AI代理交易中的信任、同意與追索權開放標準」。這項名為「法律情境協定（Legal Context Protocol, LCP）」的技術，能讓AI代理在代表個人或組織進行交易時，其法律條款、同意與爭議解決方案變得可被發現與驗證。LCP 的設計旨在補足AI代理生態系中現有的協定與框架，並被視為支付體系中的「法律層級」，解答「付款內容、行動者，以及在何種條款、法律管轄下，以及如何追索」等關鍵問題。Integrra Ledger 擔任 LCP 的主要技術管理方，合作夥伴包括 Google、IBM、Circle 等多家知名企業與區塊鏈平台。

美國仲裁協會總裁暨執行長 Bridget Mary McCormack 指出，該協會百餘年來協助商業方解決爭議，而AI代理經濟同樣需要在機器速度下實現具明確管轄權與追索協議的能力，這正是 LCP 的價值所在。Integra Ledger 執行長 David Fisher 強調，雖然AI代理的支付基礎建設正在發展，但關於「協議內容、條款與爭議解決」的法律層級卻仍付之闕如，LCP 正能補足這項關鍵缺口。Trinsic 執行長 Riley Hughes 也表示，業界雖已解決支付、身份與互通性問題，但對於交易出錯後的應對卻保持沉默，LCP 能建立一個可驗證誰採取行動、根據何種授權、代表誰的遺漏層級，以助AI代理商務規模化發展。

此外，Proof 公司推出開源的 x401 協定，用於驗證AI代理背後的授權實體，Pat Kinsel（Proof 執行長）表示，未來信任將來自於「了解這些行為與內容背後是誰」。Proof 計劃將 x401 提交給 FIDO聯盟的AI代理驗證標準工作組。身份驗證與合規平台 Sumsub 也發布了 Model Context Protocol（MCP）整合與一系列新的AI代理技能，讓AI代理能存取其平台設定層級。Sumsub 產品長 Andrew Novoselsky 說明，透過將AI代理直接連結到平台配置層，可自動根據反洗錢政策建立合規流程，大幅減少手動設定的繁瑣。資安公司 Faction Networks 則與 iVALT 合作，將 iVALT 的 Digital Trust 平台整合至 Faction 的 Zero Trust 架構中，提供無密碼生物辨識與五因素驗證，確保在AI代理時代的身份信任。

Idemia 公司在近期發表的一份報告中也探討了「AI代理時代」中身份概念的轉變。報告指出，AI代理正在建構一個「行動比存在更重要」的網際網路，其中人類甚至無需實際參與，這從根本上顛覆了線上信任的運作方式。未來，信任不再來自於「存在」，而是來自「密碼學上可驗證的委託」，即AI代理必須能夠被證明與經驗證的人類（或法人實體）綁定，並且其權限應有範圍、時效性且可撤銷。IBM 資深產品行銷經理 Jackson Connell 也提出，AI代理系統在實作時，身份設計必須前置並在執行時強制執行，而非僅假設從先前的登入而來。