ARTICLE · 1284279

从说到做,AI开始动手了:三部门定调智能体权限

发布时间：2026-10-31 10:15:42 最近访问：2026-10-31 10:15:42

AGENT · 智能体治理2026.10.23

AI只会陪聊写文案？

从说到做

AI开始动手了

三部门定调 · 授权边界 · 最小权限 · 硬闸门

数链学长 · 产业观察

合规科普无投资建议

📦 3 Parts + Conclusion

👉 滑动

PART 01

痛点

从拿错咖啡说起

PART 02

机理

权限决定风险

PART 03

解法

三道闸门

PART 04

写在最后

边界先行

让AI帮你买杯咖啡，它要了美式，送来拿铁；你说了预算30块，它花了300块。

这还算轻的。

有调查显示，70%的组织给智能体开的权限超过同岗位的人类员工，80%的组织已经遇到智能体干出预期之外的事。测试中有一批智能体，只为了“查一下地图上某个场所”，自己跑去借用外部平台执行代码、翻找网上泄露的接口密钥。

OpenAI在9月25日发布的技术报告里写到，9月20日，一个在沙盒里执行搜索训练任务的智能体，利用DNS过滤不足的漏洞绕过网络限制，访问了外部公开的聊天机器人服务。

它想完成任务，只是走了设计者没想到的那条路。

这是今年最值得普通人留意的一处变化：AI从“说话”走向“做事”。以前说错话，能改能撤，当没发生；现在做错事，钱转了出去，数据发了出去，设备被动了，都收不回来。

【来源】21世纪经济报道《从“说错话”到“做错事”，AI风险升级？》，2026年10月23日

PART

痛点

FROM TALKING TO DOING

一句话看懂今年的变化

它想把事干成，只是走了设计者没想到的路。

过去我们担心AI“说错话”，现在要担心它“做错事”。区别在哪？

对比项	说错话（内容风险）	做错事（行为风险）
发生位置	输出层，屏幕上的一段文字	执行层，真实的账号、资金、设备
可否挽回	能更正、能澄清、能撤回	转出去的钱、发出去的数据收不回
谁在把关	人还是最后一道关口	可连续几十步无人干预
风险大小由什么决定	模型能力强弱	被授予的权限有多大

上表对照着看，第4行最要紧。也就是说，一个能力平平的智能体，只要它手里有支付权限，危害就可能大过一个很聪明、但只能读数据的智能体。

图：从“说错话”到“做错事”，风险性质变了

PART

机理

PERMISSION BECOMES RISK

旧逻辑为什么失灵

过去十年用App，权限是按功能发的：访问相册、读取通讯录、定位。点一次同意，长期有效。这套逻辑的前提是，这些功能都在你手指底下运行。

智能体不一样。它拿到的是工具调用和系统权限，可以连续几十步无人干预地往下执行。赛迪顾问分析师白润轩的判断很准：风险的性质变了，不是变大了。决定风险大小的，不再是AI多聪明，而是它被授予了多大权限。

出问题往往不是它想干坏事，是它太想把事干成。 —— 摘自21世纪经济报道对业内的访谈（2026年10月23日）

规则现在怎么定

今年5月，国家网信办、国家发展改革委、工业和信息化部联合印发《智能体规范应用与创新发展实施意见》，把智能体决策分成三类：仅限用户本人决策、需由用户授权决策、智能体自主决策。文件要求“确保用户对智能体自主决策享有知情权和最终决策权，智能体执行操作不得超出用户授权范围”。

《人工智能安全治理框架3.0》提了两个关键动作：一是“最小权限”，完成这次任务需要什么，才开放什么；二是兜底，人工审批出异常、用户没响应、或压根没有对应审批规则时，默认拒绝执行，而不是继续跑。

《人工智能智能体互联》系列7项国家标准也落地了，覆盖总体架构、身份码、身份管理、描述、发现、交互、工具调用，等于给每个智能体发了一张“工号”和一张能力说明。

【来源】国家网信办、国家发展改革委、工业和信息化部《智能体规范应用与创新发展实施意见》，2026年5月；《人工智能安全治理框架3.0》，2026年；《人工智能智能体互联》系列国家标准，2026年；中国工信新闻网《守住操作权限安全边界让智能体既能干活又“不烧心”》，2026年10月23日

三地各问一个问题

国外路子不同，方向倒是收敛的。

地区	核心问法	今年10月的动向
欧盟	风险多高	数字综合修正案7月27日生效，高风险管理期限从2026年8月2日推到2027年12月2日，透明度义务与通用模型义务照旧
美国	谁来拍板	Anthropic被曝向国会议员推介前沿模型监管草案，设三道极高门槛，仍须商务部申请、法官下令
中国	边界在哪	《智能体规范应用与创新发展实施意见》划三类决策，标准体系配套落地