「AI Agent 也需要自己的身分證。」從持續驗證到責任歸屬，來毅數位攜手合作夥伴拆解信任治理關鍵
這個 Agent 是誰？能夠存取哪些資料、使用哪些系統？當它做出錯誤決策或執行越權行動時，企業能不能追蹤、稽核，並釐清責任？
面對 AI Agent 帶來的新型態資安風險與治理挑戰，Keypasco 來毅數位與 TechOrange 科技報橘共同主辦「2026 AI 信任治理論壇」，以「突破試點斷層，讓AI真正進入營運：從Agent身分、設備信任到持續驗證」為題，深入剖析 AI 跨越 POC 進入核心營運的關鍵路徑。
來毅數位科技董事長林政毅在致詞中指出：「AI Agent 也需要自己的身分證，需要清楚的授權、委派、政策與責任邊界。企業的治理機制更必須從上線前的一次性審查，進一步走向持續驗證與動態管理。」TechOrange 科技報橘社長戴季全也回應，企業導入 AI 不只要衡量是否能提升營收與利潤，更需建立足以支撐 AI 落地的信任機制。
找出 Agent 擴權風險，治理先從盤點開始
AI TalenTech Labs 創辦人暨執行長廖肇弘指出，當企業將 AI 導入營運現場，治理焦點必須從「輸出品質」延伸到「行動邊界」。他舉例，在 2026 年 OpenAI Agent 入侵 Hugging Face 基礎架構的事件中，Agent 在數天內執行約 17,600 次行動，並逐步取得更高層級的系統與叢集存取權限，「AI 的『核武困境』在於大家都知道危險，但誰敢先停？真正的問題不是要不要 AI，而是如何讓 AI 可控地做事。」
除了權限失控，企業也可能面臨難以察覺的 AI 連線風險。一安智能創辦人暨執行長卓傳育分享實際盤點案例指出，團隊曾在某家企業的單一內部設備上，於約一個月內累計發現近 1.5 萬次連線，辨識出 12 種 AI 服務，其中還出現疑似 Agent 的高風險自動化訊號。卓傳育表示，要落實 AI 治理，必須先釐清「究竟要治理什麼」，也就是建立 AI 使用清冊與可視性。他強調，「盤點不是最後的報表，而是風險分析、治理決策與持續監控的共同起點。」
界定 Agent 身分與權限，建立 AI 信任底座
如何讓 Agent 真正進入營運？來毅數位科技技術長張嘉顯從「零信任」原則出發，解析企業在 Agent 上線前可先建立「能力目錄（Capability Directory）」，明確定義每個 Agent 的身分與可用工具、存取資料、執行範圍。上線後則依照任務與風險持續驗證，必要時再由真人介入。張嘉顯強調，「治理真正開始的地方，不是使用者按下核准鍵的時候，而是目錄有沒有先定義好。」
金壹金融科技董事長翁仲和接著指出，IBM、HPE、Microsoft 等國際大廠已陸續投入 Agent 治理，也反映企業正愈來愈重視治理機制如何真正落地。「可信不是形容詞，而是可以被外部驗證的工程性質，」翁仲和提醒，AI Agent 的每一次行動與治理判斷，都應留下可追溯、不可竄改的紀錄，讓監管機關或第三方稽核單位能獨立驗證，「治理不是煞車，而是 AI 代理人經濟的基礎設施——就像沒有清算與稽核制度，就不會有今天的資本市場；治理就是 AI 代理人的清算所。」
日本百年企業大日本印刷（DNP）數位信任平台事業部總經理矢野崇則從組織制度的角度切入，分享 DNP 的治理原則：「我們讓 Agent 走和新員工完全相同的流程——申請、審核、核發 ID、賦予權限範圍。沒有 Agent ID 的 Agent 完全無法進入任何系統。」如此一來，在部署 AI 前先提出申請，就成為了公司運作的日常習慣。矢野崇同時強調，「Agent 的身分永遠指向並歸屬責任人。」當責任人的職務、權限改變或離職時，Agent 也必須同步調整，避免留下治理缺口。
記錄每次授權與行動，讓 AI Agent 安全走進營運
在「跨越試點斷層：AI Agent 如何真正走進企業營運」焦點對談中，各國專家從不同實務經驗切入，都將「記錄」視為治理的重要基礎。西班牙 Keycyber 創辦人 Estanislao de Aranzadi 認為，除了記錄人與 Agent 的行動軌跡，還需持續偵測異常行為；Keypasco 瑞典原廠資深產品經理 Lars Andren 主張，在導入自動化風險管理的同時，仍須保留防竄改的稽核軌跡；約旦 JoEagle QA 工程師暨專案經理 Osamah Saleh Mohammad Alhelalat 進一步指出，將 Agent 的操作紀錄與實體世界證據交叉驗證，可確保事故發生後能追溯授權來源、執行過程與影響範圍。澳洲 Auspac One 共同創辦人 Campbell Pan 則提醒，企業須具備隨時可停止的「緊急煞車（Kill Switch）」機制，才能在 Agent 發生異常時掌握控制權。
「簡單來說，就是先記錄（Record First）。」TechOrange 科技報橘社長戴季全總結，當 Agent 的身分、授權、行動與責任都有跡可循，企業才能回答「誰在行動、擁有什麼權限、出了問題由誰負責」，並在持續驗證與明確責任邊界下，讓 AI Agent 從試點走進核心營運。
本場論壇不僅匯聚來毅數位國際夥伴參與，亦獲推動全球安全身分標準的 FIDO 聯盟，以及智慧資安科技、創泓科技、智雲科技等來毅數位合作夥伴鼎力支持，共同建構自主 AI 時代的跨國信任生態防線。