重點摘要
- AI 代理會執行任務，管控要回答兩件事：它能接觸什麼，多快可以叫停。
- 七個核心詞：停止開關、代理身份、最小權限、AI 閘道、登記冊、審批關卡、環境隔離。
- 私隱專員公署 2026 年 8 月的指引指出，代理處理的個人資料，責任仍在機構。
財務部準備讓 AI 代理核對發票、草擬付款指示。審計委員會主席的第一個問題不是準確率，而是：它凌晨出錯，誰能叫停？以下七個詞，就是回答這類問題的共同語言。
什麼是 AI 代理緊急停止開關？
緊急停止開關（Kill Switch）讓獲授權人員即時停止單一或全部代理，並阻止它自行重啟，確保出錯的代理在調查期間不能繼續行動。停用期間業務改以人手延續。
對企業的意義：2026 年 11 月 3 日，CrowdStrike 推出 AI Kill Switch，先在 AI 閘道封鎖代理。開關必須有指定負責人和人手後備方案。
實例：物流公司的訂艙代理誤用運費，當值經理一鍵停用，當晚改回人手處理。
什麼是 AI 代理身份？
AI 代理身份是為每個代理另設的獨立帳戶，與員工帳戶分開，系統因此能記錄哪個代理做了什麼，並可單獨停用它而不影響員工。收回權限時亦毋須連員工一併處理。
對企業的意義：借用員工登入的代理無法獨立管理，這是其餘管控的基礎。
實例：物業管理公司把租戶查詢代理由經理郵箱遷到專用帳戶，稽核記錄從此分開。
什麼是 AI 代理的最小權限原則？
最小權限原則是代理只獲得完成任務所需的權限：摘要代理只能讀取，發票代理只能草擬不能批核，即使出錯或遇上提示注入攻擊，損害也減到最小。
對企業的意義：私隱專員公署的代理式 AI 指引指出代理往往預設權限過廣，上線前及每季都應覆核。
實例：財富管理公司移除研究代理讀取客戶帳戶的權限，風險評級由高降至中。
什麼是 AI 閘道？
AI 閘道是設於代理與模型之間的控制點，所有請求都經過它，因此可以記錄用量、過濾敏感資料、設定開支上限，並在需要時封鎖個別代理。政策只需設定一次便全面生效。
對企業的意義：停止開關、模型白名單和成本上限大多在閘道執行，代理一多便值得優先投資。
實例：零售集團發現新模型質素欠佳，經閘道一次切換回舊版，代理毋須改動。
什麼是代理資產登記冊？
代理資產登記冊列出機構運行的每個代理：用途、負責人、可接觸的資料、自主程度及覆核日期。你無法管治一個你不知道存在的代理。登記冊也是稽核的起點。
對企業的意義：Gartner 預測 2026 年底 40% 企業應用程式將內置任務型代理，應定下「未登記不得上線」。
實例：專業服務集團普查後發現 23 個代理，資訊科技部原本只知道 6 個。
什麼是人手審批關卡？
人手審批關卡是工作流程中預設的節點，指定人員批准後代理才可繼續，設於代價高、不可逆轉或涉及個人資料的操作上，日常步驟則自動完成，毋須等待任何人。
對企業的意義：可按金額與可逆程度分級，關卡太多沒有效益，太少則風險未經定價。
實例：製造商讓採購代理在上限內自動補貨，超額或新供應商才交經理批核。
什麼是 AI 代理的環境隔離？
環境隔離是把代理放在獨立空間，配備各自的網絡規則、資料副本和帳戶，令測試中或出錯的代理無法接觸正式系統或無關資料。這與分開測試伺服器的道理相同。
對企業的意義：能操作電腦或瀏覽器的代理尤其需要，應先在沙盒以模擬資料運行。
實例：醫療行政服務商先用虛構病人資料測試四星期，才讓代理接駁正式系統。
把詞彙表變成上線清單
上線前，請團隊或供應商以證據逐一回答七條問題：有獨立身份嗎？已登記嗎？權限最少嗎？經閘道嗎？關卡在哪？有隔離嗎？誰掌握停止開關？答不到的，就是你的待辦清單。
懂AI的冷，更懂你的難。UD 同行28年，讓科技成為有溫度的陪伴
在首位 AI 員工上班前，先把管控做好
UD AI 員工方案資料存放香港、配合私隱條例，$0 開通費。預約免費 AI 員工配置評估，看看哪個職位最適合先起步。
常見問題
私隱專員公署的代理式 AI 指引有法律約束力嗎？
沒有。指引屬原則性、不具約束力，但《個人資料（私隱）條例》本身仍然適用，機構須為代理處理的個人資料負責。
供應商已提供停止開關，我們還需要自己設定嗎？
需要。你必須清楚機構內誰可以啟動、生效多快，以及停用後流程如何延續。
什麼是代理稽核記錄？
稽核記錄是代理每項操作的時間記錄，包括使用了哪些資料、獲得了哪些批准，讓你能向監管機構、客戶或核數師解釋任何結果。