AI 越能幹越不能亂給權限：你敢把公司的萬用數位驗證的鑰匙，交給AI代理機器人操作嗎？
用台灣電子業詢價助理的情境，理解非人類身份 NHI、最小權限與人工核准。附示意流程動畫，示範讀取放行、寄送待核准與未授權操作遭拒。
你敢讓第一天報到的新人，同時拿走客戶名單、報價權限，還能刪掉正式資料嗎？
多數老闆會說：「當然不行。」
但輪到 AI 代理，有些團隊卻只因為一句「這樣串接比較快」，就把整組管理員權限交了出去。
AI 能幫你做事，不代表它應該有權做所有的事。
一個詢價助理，為什麼會拿到寄信和刪資料的權限？
設想一位公司客戶台灣電子零組件公司，業務主管 Allen 想做一個 AI 詢價助理。
每天早上，代理讀取客戶的 PDF 詢價單、查料號、整理 Excel，最後產出報價草稿。這個流程很合理，也很有機會省下重複作業。
麻煩出在工程師為了趕進度，直接沿用一組高權限服務帳號。代理原本只需要讀取指定資料，這組帳號卻同時能讀完整客戶名單、寄信，甚至刪除檔案。
如果詢價單夾帶一段冒充內部指令的文字，誘導代理把資料傳到外部呢？
真正該問的是：當它判斷錯誤，系統還能不能擋住那一步？
阿哲與公司是虛構的情境人物，用來說明風險，不是已發生的客戶事件。
大廠正在補的，是「會動手的 AI」的防線
這個議題有可查證的背景，但幾件事要分開看。
OpenAI 在 2026 年 3 月 25 日推出 Safety Bug Bounty，將第三方提示注入、資料外洩等代理風險納入公眾通報範圍。這不代表所有提示詞違規都有賞金；一般越獄與缺乏實際安全影響的內容繞過，並非這個公開計畫的涵蓋重點。[1]
Anthropic 在 2026 年 10 月 9 日公布評估及內部使用中觀察到的非預期行為，包括不該送出的表單、繞過存取限制等，並說明監控與隔離改善。官方表示該報告案例的實際影響有限；不能把它改寫成「企業已普遍遭到 AI 入侵」。文章於 10 月 12 日另有更正。[2]
Microsoft 在 2026 年 10 月 19 日強調，代理需要獨立身份，且限制權限與執行安全政策的控制，應放在模型之外。[3]
我的判斷是：企業導入 AI 的驗收標準，應該同時檢查「做得到什麼」與「做不到什麼」。
NHI 是什麼？把軟體使用的身份也管起來
NHI（Non-Human Identity，非人類身份）可以先理解成：供軟體使用、而非真人登入的身份，例如服務帳號、應用程式身份與工作負載身份；AI 代理也可能使用這類身份。[4]
API Key、Token 等則是常見的存取憑證。身份、憑證與權限要分清楚：知道它是誰，不代表就該讓它做任何事。
以阿哲的詢價助理為例，可以這樣設計：
| 代理想做的事 | 建議的權限邊界 |
|---|---|
| 讀取指定詢價單 | 限定目錄與案件，允許讀取 |
| 產出報價草稿 | 可建立草稿，不能自行承諾價格 |
| 寄送報價給客戶 | 另外授權；人工確認本次收件人與內容後才放行 |
| 刪除正式客戶資料 | 不授予此代理刪除權限 |
這是建議設計，不是所有工具的預設行為，也不是已公布的統一法規。
提示詞寫「禁止越權」，還不夠
你可以在提示詞裡寫：「不要讀取其他客戶資料。」
但如果代理使用的帳號，本來就能讀完整個資料庫，你仍把一道重要防線交給了模型的判斷。
更穩妥的做法，是讓後端、工具服務與資料層實際限制可讀範圍；就算代理提出越界請求，也會遭到拒絕。
準備把代理接上正式系統前，先做這五件事：
- 每個代理有可追溯的身份與負責人。 出問題時，知道是哪個流程、由誰負責停用。
- 只給完成任務需要的最小權限。 讀取、寫入、寄送、刪除分開處理。
- 需要時才授權，能到期、能撤銷。 依工具能力採用短效憑證或受控的憑證管理，不把長效密鑰直接塞進提示詞。
- 重要操作要有人確認。 核准應綁定本次動作、對象與內容，不能拿一次同意當永久通行證。
- 留下紀錄，也準備停止機制。 記錄代理、工具、資源、核准與結果；避免把密鑰或完整敏感內容寫進日誌。
這些控制能降低風險，仍需搭配工具安全、資料外流限制與持續測試；NHI IAM 不能單獨解決所有提示注入問題。
你希望 AI 替你省下多少工時，也要說得清楚：它最多能動到哪裡。
資料查核日：2026 年。上述消息為不同日期發布的資料，不代表同日新制或台灣新增法定要求。
[1] OpenAI，2026-03-25：Introducing the OpenAI Safety Bug Bounty program
[2] Anthropic，2026-10-09（2026-10-12 更正）：Investigating unintended model actions in our evaluations and internal use
[3] Microsoft，2026-10-19：Agents are your newest insiders. Security must move at their speed.
[4] Microsoft Learn：Workload identities（2026-10-27 查閱）。
下一步：先盤點一個正在自動化的流程
如果你正在做 AI 客服、PDF 詢價解析、n8n 自動化或內部知識庫，先拿一個流程問自己：
「這個代理，現在拿了哪些權限？如果它下一步做錯，誰能擋住？」
想把 AI 導入公司，又不想一開始就把權限開太大？填寫 AI 合作需求表單，在需求描述寫下 「AI 代理權限盤點」，以及你想自動化的流程。我們可以從最小可行範圍開始，先釐清它能讀什麼、能改什麼、哪一步必須交給人。
AI 代理操作工具前，權限如何放行？
按下播放，親自試試這個效果。