最近在準備金融業的AI演講，其中有個段落是關於AI agent的出現（像是OpenAI 的 Operator、Google 的 Project Mariner、Anthropic 的 Computer Use）讓KYC（Know Yo…
最近在準備金融業的AI演講，其中有個段落是關於AI agent的出現（像是OpenAI 的 Operator、Google 的 Project Mariner、Anthropic 的 Computer Use）讓KYC（Know Your Customer）轉化到KYA（Know Your Agent）的議題。
雖然在法律上代理人和本人的連結和效果很清楚，然而使用者（企業）一旦因為AI agent的失誤做出錯誤的任務（像是下單等），身為相對人的金融業是否不受影響，好像也沒有這麼單純？
簡單來說，銀行（金融業）是否也負有把關的責任？
例如，銀行所認可企業的帳號和權限，但交易實際執行的可能是一個被注入惡意 Prompt 的代理人（企業本身也是被害人），企業事後能要銀行協助處理嗎？（像是信用卡被盜刷）
所以開始有人討論KYA。
可以透過去中心化身分（DID）加上可驗證憑證（VC），「幫每個 AI 代理人建立獨立的、可追溯的數位身分」。不是掛在人類或企業帳號底下的附屬品，而是有自己「護照」的獨立實體。
這樣每次行動都帶著簽章，權限可以根據任務風險即時調整，授權鏈條從人到機器全程可追蹤。
聽起來好像蠻合理？
更新日期：2026-11-14