你的員工可能已經在「養龍蝦」了
當 AI 開始替人執行任務，企業需要先釐清權限、核准流程與稽核紀錄，才能在事故發生前設下邊界。
AI 代理能碰到什麼、做過什麼？出事那天，公司答得出來嗎？
今年初，社群開始流行「養龍蝦」。這隻龍蝦叫 OpenClaw，能協助處理信件、安排行程、整理資料。它不只是一個聊天機器人，而是能呼叫工具、替使用者執行任務的 AI 代理。 熱潮很快引來資安警示。數位發展部資安署提醒，具備自主執行能力的 AI 代理，如果擁有較高的系統權限，又沒有妥善設定防護機制，就可能成為駭客入侵個人主機與企業網路的破口。 也有媒體報導，中國部分政府機關、國企與大型銀行開始限制在工作設備上使用 OpenClaw。另一方面，網路平台甚至出現了付費移除服務，反映部分使用者在安裝之後，才開始重新評估安全風險。 這篇不是要嚇你，也不是要你禁止它。對企業來說，這波熱潮提醒了一件很實際的事：員工可能在公司建立管理方式之前，就已經開始使用 AI 代理。
從「會回答」到「會執行」
企業使用生成式 AI 時，一個常見顧慮是答案是否正確。到了代理式 AI，風險還會延伸到實際執行。 金管會在 2026 年上半年的政策檢討文件中指出，代理式 AI 具備目標導向、任務規劃、多步驟執行、呼叫工具及跨系統存取資料等特性。這些能力，也成為研議增修相關規範與指引的考量。 對企業經營者來說，差別在於錯誤發生後，還剩下多少介入的機會。模型答錯時，人可能還能在採用答案前檢查；代理一旦直接執行，錯誤就可能變成已寄出的信、已刪除的檔案，或已送出的訂單。
一件已經發生過的事
今年四月，一家叫 PocketOS 的公司在九秒內失去了它的正式資料庫。 PocketOS 是一套租車業者使用的營運系統。那天，一個 Cursor 的 AI 編碼代理被指派一項例行任務，工作環境是測試區。它判斷需要清理，於是呼叫了基礎設施供應商的 API，刪掉了正式資料庫，連同掛在上面的備份一起。 創辦人 Jer Crane 事後完整寫下了經過。他強調一件事：代理不是在搞破壞，它是在幫忙。它有一個目標，而刪除是它認為最有效的路徑。 問題出在哪？不是模型。當時跑的是業界最先進的模型之一。 真正的缺口有三個，每一個都在架構層：代理手上那組憑證的權限範圍太大，涵蓋了正式環境；正式資料庫與備份落在同一個爆炸半徑內，同一組憑證都构得到；而「不要碰正式環境」這條規則，只寫在系統提示詞裡。 事後的檢討全都指向同一個方向：正式環境的憑證與刪除類 API 應該落在代理的權限範圍之外，或需要獨立核准；備份則應受到另外的權限保護，不同帳號、不同區域，或不可變更的快照。 沒有一項是「換更強的模型」。 而這不是孤例。2025 年 7 月，Replit 的編碼代理也在使用者明確下達程式碼凍結指令之後刪除了資料庫（事主事後澄清那是示範專案），並產出捏造的測試結果；Replit 隨後的修補同樣是開發與正式環境自動分離、僅規劃模式、一鍵還原。 兩起事件隔了九個月，廠商不同、模型不同，缺的是同一層：寫在提示詞裡的限制，不是權限控制。
影子 AI 的代理版本
回到那隻龍蝦。當員工在自己的電腦上跑一個代理，它通常擁有員工本人的全部權限，他能看的信、能開的檔、能登入的系統，代理都能碰。公司花多年設計的權限架構，就在員工按下安裝的那一刻被繞過了。 IBM《2026 年資料外洩成本報告》顯示，涉及影子 AI 的資安事件比例從前一年的 20% 倍增到 43%，平均成本升至 539 萬美元，約每五起就有一起招致監理罰款。在發生 AI 相關外洩的組織中，92% 缺乏適當的 AI 存取控制；而定期稽核未經授權 AI 工具的組織只有 29%。 換句話說，大多數公司不是管不好這些代理，而是根本不知道它們存在。
答案不是禁止
面對這種風險，最直覺的反應是全面禁止。但禁止通常只會把使用者推到更看不見的地方，而代理帶來的效率是真實的。 產業的方向很清楚。NVIDIA 已推出以 OpenClaw 為基礎的企業級平台 NemoClaw，讓企業為代理加上隱私與安全限制，並確保它在公司防火牆內運行。監理端的思路也一樣：金融業 AI 的問題正在從「能不能用」轉向「哪些交給 AI、哪些由人決定」，部分高風險應用可能要求保留人工介入。 代理要用，但要有邊界。
三件現在就可以做的事
第一，先知道公司裡有哪些代理在跑。 包括員工自己裝的。這一步不需要採購任何東西，只需要有人去問、去查。 第二，把「不能做的事」寫進權限，而不是寫進提示詞。 代理只拿到完成任務所需的最小權限；測試與正式環境分開。 第三，依動作的風險分級。 只讀取資料的、會寫入內部系統的、會對外寄信或送單的，是三種不同等級。越往後，越需要具名的核准人與可追溯的紀錄。
管住了權限，還不夠
上一篇談的是 AI 支出能否看清楚，這一篇談的是 AI 能做什麼、做過什麼，公司能否掌握。 但即使權限已經管住，仍有幾個問題需要回答：資料最後放在哪裡？服務合約由誰決定？出事時，誰有權查核與監督？ 下一篇，我們談那個問題。