世界经济论坛 :《2026 AI 智能体落地:可信采用、授权与规模化实战手册》

“21世纪关键技术”关注科技未来发展趋势，研究21世纪前沿科技关键技术的需求，和影响。将不定期推荐和发布世界范围重要关键技术研究进展和未来趋势研究。

2026年5月，世界经济论坛与全球咨询巨头凯捷联合发布洞察报告《AI Agents in Action: A Playbook for Trusted Adoption, Authorization and Scaling》（《AI智能体行动手册：可信采用、授权与规模化实战指南》）。这份长达38页的报告，是世界经济论坛AI智能体系列研究的第三部，也是迄今最具操作价值的一份。它的核心命题清晰而尖锐：在"AI智能体十年"正式开启的当下，企业真正的瓶颈不是技术能力，而是授权治理。

AI智能体——那些能够自主解读情境、跨系统执行任务、在未被完全预设的场景中动态决策的自动化系统——已经大规模离开实验室，深入企业工作流。它们预订会议室、处理客户投诉、调取金融数据、协调供应链指令。然而，正当组织争相部署之际，一个根本性的治理缺口正在形成：企业能够描述一个智能体“能做什么"，却往往无法清晰界定它"被授权做什么"。这份差距，正是这份报告的核心关切。

能力不等于授权：一个被忽视的组织命题

人工智能领域有一个流行的认知误区：只要技术过关，部署便可推进。世界经济论坛与凯捷的研究团队在与AI全球联盟“安全系统与技术"工作组成员的大量访谈和研讨中发现，早期部署的失败案例往往不源于模型缺陷，而来自职责不清、术语混乱以及技术团队与运营团队之间的期望错位。

报告将智能体的引入类比为招募一名新员工：需要评估能力、分配职责、授予访问权限、设定监督机制，并随着绩效和信任的建立逐步扩大其行动边界。这一比较并非修辞手法，而是一种严肃的治理框架隐喻——尽管智能体缺乏明确的法律地位、道德责任和声誉动机，但正是这些缺位，构成了为其设计治理架构的必要性。

报告中，“授权"（authorization）与"能力"（capability）的区分被反复强调。一个具备发送外部通信、修改数据库记录、触发财务指令能力的智能体，其风险状况会因是否被“授权"执行这些操作而截然不同。这一洞察穿透了许多企业AI治理的盲区——它们往往围绕模型质量制定评估标准，却忽略了部署架构和授权边界才是风险的真正决定因素。

ACAP：将企业政策转化为可执行的部署授权档案

这份手册的核心贡献，是提出了一个名为“智能体能力与授权档案"（Agent Capability and Authorization Profile，ACAP）的操作框架。ACAP的定位是一份针对特定部署实例的授权文件，将企业委托政策、系统设计规范与运营监控整合为一套可重复执行的工作流，使受委托的行动变得可审计、可执行、可复查。

ACAP包含七个结构化模块：身份与范围（A）、运营情境（B）、权限与后果性事件（C）、控制与执法（D）、评估证据与晋级门槛（E）、监控与事件日志（F）、以及签批与再授权节奏（G）。这七个模块并非静态清单，而是贯穿智能体整个生命周期的动态文件——从系统设计与评估，到准备与部署，再到监控与持续改进，每个阶段结束时设有"阶段门"，只有满足预定完成标准并获得相应审批，方可进入下一阶段。

报告尤其强调，ACAP不同于现有的模型卡（model card）、系统卡（system card）或智能体卡（agent card）。后三者的核心功能是技术透明度——描述模型特征、训练数据、已知局限。ACAP则更进一步，它是一份运营授权文件，记录特定工作流中的权限边界、监督责任、后果性行动的审批路径，以及权限扩展的证据要求。随着规模扩大，ACAP应向结构化、机器可读的“策略即代码"格式演进，以支持版本控制、可追溯变更管理和运行时执法。

在多智能体协作场景下，这一框架的价值更加凸显。报告指出，多智能体系统中的授权是“非叠加"的——下游智能体的操作权限，是其自身ACAP权限与调用它的上层智能体权限的交集，而非两者之和。一个编排智能体无法委托自己不具备的权限。多智能体系统还会产生超越各组件之和的涌现行为，即使所有子组件均通过认证，集体行为仍可能突破策略边界——这对传统的逐层认证逻辑构成了根本挑战。

治理必须内嵌于设计，而非叠加于部署之后

这份手册传递的核心治理哲学，浓缩为一句话：AI智能体的治理不能是事后补救，必须在设计阶段植入，在部署前正式化，在生产运营中持续维护。

报告提出的生命周期模型，将企业的智能体部署分为三个阶段。第一阶段“系统设计与评估"，要求在任何实施动作之前，就明确定义智能体的角色使命、运营情境、权限边界，并完成基于部署场景的风险与影响分类。报告特别警示：风险评估不能依赖模型层面的通用基准测试，因为这类测试往往无法捕捉工具滥用、级联系统失效、多智能体并发冲突（死锁、饥饿、活锁）等智能体特有的失效模式。风险分类必须锚定工具访问路径、行动执行链和后果性事件控制机制。

第二阶段“准备与部署"，核心目标是将设计中的控制架构变为生产环境中实际可执行的技术约束，并在沙盒环境中对智能体行为进行充分验证。报告要求测试环境必须模拟对抗性攻击、越界条件和其他边缘案例，并特别提醒要考虑智能体在评估期间的“欺骗性行为"风险——即系统可能在测试中表现优于其实际运营能力。所有评估证据必须带版本标记，并归因于特定系统配置，以确保性能声明与实际部署状态保持一致。

第三阶段“监控与持续改进"，将运营中的智能体视为一个持续需要治理的"组织行为主体"。报告提出，监控不仅要追踪常规行为漂移，还应能识别"内部威胁检测"信号——例如异常的数据或凭证积累、试图影响人类监督者所见信息、跨重置的持久性行为或在评估期间的策略性低表现。这些不是边缘案例，而是需要立即启动隔离和调查的早期预警信号。权限或自主性的扩展，必须以实证为依据，遵循"晋级门"机制，而非基于随意判断。当智能体退役时，其委托权限必须完全撤销，任务须安全移交至人工操作员或后继系统。

报告还直面了一个在高规模部署中普遍存在的“监督悖论"：当智能体行动的频率和复杂度超过人类审查能力时，频繁的检查节点将沦为形式审批而非实质性监督；与此同时，注意力疲劳、自动化偏差和人类评估者对基础模型推理过程的不透明理解，都会削弱监督的真实有效性。应对措施包括：轮换审批人、设定与智能体执行速度对齐的升级时限、以已知答案的案例定期进行校准练习。

从孤立试点到规模化治理组合

报告最后聚焦于规模化命题——如何从单一部署走向受治理的智能体组合管理。答案的关键在于：当所有部署均通过统一的ACAP授权框架实例化时，角色分配、监督模型、晋级门和再授权流程便具备跨工作流的可比性，组织得以在不丧失问责性的前提下扩展智能体容量。

在跨组织和跨平台场景中，报告提出了“智能体护照"（agent passport）概念——一种可携带的合规凭证，使智能体能够在跨越组织和地理边界时，以机器可读格式呈现其身份、授权范围和司法管辖合规声明。报告同时指出，多平台部署中的权限冲突——例如买方智能体与卖方智能体在授权模型不一致时产生的治理盲区——是一个尚待解决的前沿挑战，需要互操作性身份标准、可审计授权记录和清晰人类问责机制的协同推进。

世界经济论坛AI卓越中心负责人李嘉禧（Cathy Li）和凯捷Invent首席执行官Volker Darius在报告序言中共同指出：“正如Andrej Karpathy所言，AI智能体的十年已经开始。我们今天奠定基础的方式，将决定我们明天能够赋予它们多少信任。"这句话不仅是对报告立场的注脚，也是对整个行业的警醒——技术的边疆正在快速扩张，而治理的基础设施建设，才刚刚起步。

阅读报告全文，请访问21世纪关键技术的“未来知识库”

未来知识库是“21世纪关键技术”建立的在线知识库平台，收藏的资料范围包括人工智能、脑科学、互联网、超级智能，数智大脑、能源、军事、经济、人类风险等等领域的前沿进展与未来趋势。目前拥有超过8000篇重要资料。每周更新不少于100篇世界范围最新研究资料。欢迎扫描二维码或访问https://wx.zsxq.com/group/454854145828 进入。

截止到5月30日 ”未来知识库”精选的百部前沿科技趋势报告

（加入未来知识库，全部资料免费阅读和下载）