政治大學法學院與國際金融學院兼任教授、澳洲蒙納許大學法學院教授臧正運日前應會計研究發展基金會邀請，以「代理式AI的身分問題與金融治理的啟示」為題進行專題演講，從代理式AI的身分與授權問題出發，分析既有KYC、權限管理與代理法面臨的制度斷裂，並介紹美國NIST、新加坡IMDA等國際治理框架，以及臺灣未來可掌握的數位身分與政策布局機會。本文由編輯部依據臧正運教授演講內容整理報導。
人工智慧（AI）的發展正進入新的轉折點。過去生成式AI主要扮演「諮詢者」角色，協助使用者產生文字、分析資料或提出建議，最後仍由人類決定是否執行；然而，代理式AI（Agentic AI）已逐步從「AI給建議」走向「AI替你執行」。它不只理解目標，還能自行規劃任務、進行多步驟操作、透過應用程式介面（API）呼叫工具執行操作，並可跨越不同帳戶、機構與系統存取資料、交換指令，進而完成下單、轉帳或其他交易。
這項變化使AI從資訊產製工具，逐漸成為能夠實際執行交易任務的「行動者」。當AI能替人完成金融任務，監理所要回答的問題也隨之改變：重點不再只是「這套AI產出的內容是否可信」，而是「這個代理人是誰？受誰授權？ 有沒有越權？如果發生錯誤，最後應由誰負責？」代理式AI因此不只是另一波技術升級，更開始觸及身分、授權、法律責任與金融監理制度的核心。
為什麼「身分」問題重要？
代理式AI之所以帶來新的治理難題，關鍵就在於「執行者」不再必然是一個可以直接識別的人。以代理式商務為例，消費者可以交付AI一項購物目標，由AI自行搜尋、比較商品，甚至進一步執行購買等交易任務。到了金融場景，代理人也可能進行下單、轉帳、支付或其他涉及財產權益的行為。
因此，第一個問題不是AI夠不夠聰明，而是如何確認正在發動交易的AI究竟是哪一個代理人、它代表誰，以及目前所做的行為是否仍在本人授權範圍內。換言之，身分必須先於授權，授權又必須先於課責。若無法識別代理人，就無法判斷其權限；無法確認授權，就難以將結果歸屬特定主體；缺乏可追溯的責任鏈，防制洗錢與打擊資恐、客戶身分確認（Know Your Customer，KYC）及爭議處理等金融監理機制也將失去基礎。