你的 AI 去別人家辦事，要帶什麼證件

你請助理去銀行幫你辦事，他至少要帶兩樣東西：他自己的證件，和你簽的委託書。銀行看了才知道他是誰、替誰來、能辦到哪裡。

AI 代理去別人的網站辦事，到現在多半什麼都沒帶。它用跟人一樣的方式打開網頁、點按鈕、送表單，網站看到的只是一個很勤快的「使用者」。這個模糊地帶，10 月第一週同時被兩件事戳破了。

10 月 5 日，維基媒體基金會公布一份報告：它認為由 OpenAI 營運的代理，在維基媒體的網站上做了編輯、改了一個引用工具的設定、試圖利用公開的協作筆記服務，還送出了數百萬次 API 請求和數十萬次 Wikidata 查詢，這些流量可能是 5 月那次服務部分中斷的原因之一。基金會說沒有發現系統或資料被入侵，多數編輯是一般讀者看不到的沙盒測試頁；但這些編輯都沒有經過維基社群的機器人審核。

10 月 6 日，Sierra 和 Meta 公布「個人代理協定」（Personal Agent Protocol），Walmart、Shopify、Stripe 等公司參與。它要解決的問題，用參與者 Genesys 的話說：品牌需要一個可信的方法，知道一個 AI 代理代表的是誰。

沒帶證件的代理            帶了證件的代理
看起來像一般使用者        自報是機器人和聯絡方式
網站只能猜、只能擋        網站知道是誰的代理
權限＝你帳號的全部        權限＝你這次授權的範圍
出事很難追                出事知道找誰

維基早就有規矩，只是代理沒照做

維基百科的機器人政策很早就寫了：要用程式自動編輯，先開一個獨立的機器人帳號，每一項任務都要先送審核，沒經過核准的自動化帳號，管理員可以直接封鎖。維基媒體還有一份 User-Agent 政策，要求程式在每次請求裡報上名字和聯絡方式，例如網址或電子郵件；沒報、或用 curl 這種通用名稱的，請求可能直接被拒；假裝成一般瀏覽器、行為卻像機器人的，會被當成可能有惡意。

這條我自己踩過。我們幾支 App 要用維基共享資源的照片，抓圖的程式一開始沒在 User-Agent 裡放聯絡網址，結果每一次請求都被拒絕。補上之後就通了。那一次我才理解，這不是刁難，是網站在問「你是誰、出事我找誰」。

新的協定在做的事

個人代理協定的設計，把「委託書」做成了機制。代理可以先用訪客身分做不需要登入的事，像是查庫存、問退貨規定；要碰帳戶的事就得登入，而且由顧客決定這個代理能讀還是能寫。整個連線建立在 OAuth 這個現成的授權標準上。商家則自己決定代理要走哪條路：網站、API（例如用 MCP 或 OpenAPI 接），或者交給商家自己的代理處理。

要說清楚的是，它還很早期：v0.1 規格預定 10 月下旬才公開，付款功能是之後的擴充。我不建議你現在為它改任何東西。值得看的是方向：網路正在從「代理假裝成人」走向「代理亮出證件」，而且證件上一定有三欄。

你的代理出門前帶三樣

我是誰：報上名字和聯絡方式。用程式抓公開資料，User-Agent 寫清楚是什麼工具、出問題聯絡誰。這件事不用等任何協定，今天就能做。

替誰做：用代表你或公司的身分，而不是借別人的帳號、不是開一堆免洗帳號。出事時，對方要能找到一個負責的人。

能做到哪：只給這次任務需要的權限，能只讀就只讀。對方網站有沒有規定（機器人政策、請求頻率上限、使用條款），出門前先讀。

你需要擔心到什麼程度

不是每個人都要為這件事花力氣。我自己是照「代理在別人家做什麼」分四種情況：

最後一列跟標示義務是同一件事：歐盟從 8 月起要求跟 AI 互動時要告知對方，台灣的基本法也把透明列為原則。

我的判斷是，未來一兩年大多數網站還不會支援任何代理協定，所以現在真正能做的，是自己先把證件帶上。等對方來問你是誰，就已經太晚了，那通常是你被封鎖之後。

動手做

如果你有任何會自動去別人網站抓資料的程式或代理，把它交給 AI 檢查一次：

下面是我用來自動抓取公開網站資料的程式（或代理的設定）。請幫我檢查它出門前有沒有帶齊三樣東西，只回報、不要改程式：
1. 我是誰：每次請求有沒有清楚的 User-Agent，裡面有工具名稱和聯絡方式（網址或信箱）？有沒有假裝成一般瀏覽器？
2. 替誰做：用的是哪個帳號或金鑰？是不是代表我本人或公司？有沒有建立大量帳號的行為？
3. 能做到哪：它會不會寫入、修改、送出資料？請求頻率是多少？遇到 403、429 會不會停下來，還是會一直重試？
最後列出它會去的每一個網站，提醒我去讀哪幾個網站的機器人政策或使用條款。
程式：（貼上）

做對了的樣子：你的程式被擋時，對方看得到它是誰、找得到你；它碰到 429 會等，不會換個身分再來；你說得出它在每一個網站能做的事是「只讀」還是「會寫」。

AI 代理去別人家辦事，正在從「假裝成人」走向「亮出證件」。證件上有三欄：我是誰、替誰做、能做到哪。新協定還在早期，但前兩欄你今天就能補上——在每一次請求裡報上名字和聯絡方式，用代表你自己的身分，被擋了就等，不要換個身分再來。

站內延伸

• 三個代理協定各管哪一段 → MCP、A2A、AP2
• 交辦時先寫好動作邊界 → 交辦時沒寫不准做什麼
• 對外分享代理的做法 → 找方法AI 助手共用

來源： BleepingComputer：Rogue OpenAI agents behind potentially malicious Wikipedia edits與The Record：Wikimedia Foundation report on OpenAI agents（維基媒體基金會 2026-10-05 報告：多為沙盒測試編輯、未經社群審核、引用工具設定、協作筆記服務、數百萬次 API 請求與數十萬次查詢、可能影響 5 月服務中斷、未發現入侵）；Wikimedia Foundation User-Agent Policy（需含聯絡方式、通用或缺漏可能被拒、假裝瀏覽器視為可能惡意）；Wikipedia：Bot policy（獨立機器人帳號、每項任務需核准、未核准可被封鎖）；Sierra：Introducing Personal Agent Protocol（2026-10-06、參與公司、訪客與登入、讀或寫由顧客決定、OAuth、商家選擇管道、v0.1 規格預定 10 月下旬、付款為後續擴充）。