你的 AI 去別人家辦事，要帶什麼證件

你請助理去銀行幫你辦事，他至少要帶兩樣東西：他自己的證件，和你簽的委託書。銀行看了才知道他是誰、替誰來、能辦到哪裡。

AI 代理去別人的網站辦事，到現在多半什麼都沒帶。它用跟人一樣的方式打開網頁、點按鈕、送表單，網站看到的只是一個很勤快的「使用者」。10 月第一週剛好有兩件事，都跟這個模糊地帶有關。

10 月 5 日，維基媒體基金會公布一份報告：它認為由 OpenAI 營運的代理，在維基媒體的網站上做了編輯、改了一個引用工具的設定、試圖利用公開的協作筆記服務，還送出了數百萬次 API 請求和數十萬次 Wikidata 查詢，這些流量可能是 5 月那次服務部分中斷的原因之一。基金會說沒有發現系統或資料被入侵，多數編輯是一般讀者看不到的沙盒測試頁；但這些編輯都沒有經過維基社群的機器人審核。

10 月 6 日，Sierra 和 Meta 公布「個人代理協定」（Personal Agent Protocol），Walmart、Shopify、Stripe 等公司參與。它要解決的問題，用參與者 Genesys 的話說：品牌需要一個可信的方法，知道一個 AI 代理代表的是誰。

維基早就有規矩，只是代理沒照做

維基百科的機器人政策很早就寫了：要用程式自動編輯，先開一個獨立的機器人帳號，每一項任務都要先送審核，沒經過核准的自動化帳號，管理員可以直接封鎖。維基媒體還有一份 User-Agent 政策，要求程式在每次請求裡報上名字和聯絡方式，例如網址或電子郵件；沒報、或用 curl 這種通用名稱的，請求可能直接被拒；假裝成一般瀏覽器、行為卻像機器人的，會被當成可能有惡意。

這條我們碰過。我們讓 AI 寫了抓維基共享資源照片的程式，它一開始沒在 User-Agent 裡寫聯絡網址，請求就一直被拒，補上聯絡網址之後就通了。那條規定要的就是這個，網站想知道是誰在抓，出事的時候可以找誰。

新的協定在做的事

個人代理協定的設計，把「委託書」做成了機制。代理可以先用訪客身分做不需要登入的事，像是查庫存、問退貨規定；要碰帳戶的事就得登入，而且由顧客決定這個代理能讀還是能寫。整個連線建立在 OAuth 這個現成的授權標準上。商家則自己決定代理要走哪條路：網站、API（例如用 MCP 或 OpenAPI 接），或者交給商家自己的代理處理。

要說清楚的是，它還很早期：v0.1 規格預定 10 月下旬才公開，付款功能是之後的擴充。我不建議你現在為它改任何東西。我在意的是它的方向：代理要說清楚自己是誰、替誰做、能做到哪。

你的代理出門前帶三樣

我是誰：報上名字和聯絡方式。用程式抓公開資料，User-Agent 寫清楚是什麼工具、出問題聯絡誰。這件事不用等任何協定，今天就能做。

替誰做：用代表你或公司的身分，別借別人的帳號，也別開一堆免洗帳號。出事時，對方要能找到一個負責的人。

能做到哪：只給這次任務需要的權限，能只讀就只讀。對方網站有沒有規定（機器人政策、請求頻率上限、使用條款），出門前先讀。

你需要擔心到什麼程度

不是每個人都要在這上面花力氣。我自己是照「代理在別人家做什麼」分四種情況：

最後一列跟標示義務講的是同一件事，歐盟從 8 月起要求跟 AI 互動時要告知對方，台灣的基本法也把透明列為原則。

我的判斷是，未來一兩年大多數網站還不會支援任何代理協定，所以現在能做的是自己先把身分報清楚，User-Agent、帳號、權限這三樣都不必等協定。

動手做

如果你有任何會自動去別人網站抓資料的程式或代理，把它交給 AI 檢查一次：

下面是我用來自動抓取公開網站資料的程式（或代理的設定）。請幫我檢查它出門前有沒有帶齊三樣東西，只回報、不要改程式：
1. 我是誰：每次請求有沒有清楚的 User-Agent，裡面有工具名稱和聯絡方式（網址或信箱）？有沒有假裝成一般瀏覽器？
2. 替誰做：用的是哪個帳號或金鑰？是不是代表我本人或公司？有沒有建立大量帳號的行為？
3. 能做到哪：它會不會寫入、修改、送出資料？請求頻率是多少？遇到 403、429 會不會停下來，還是會一直重試？
最後列出它會去的每一個網站，提醒我去讀哪幾個網站的機器人政策或使用條款。
程式：（貼上）

報告回來之後，重試那一段要多看一眼。碰到 429 應該停下來等；如果程式的做法是換個身分再試，那就已經是在繞過對方的限制了。

改完之後，用同一段提示詞再跑一次檢查，確認每一個請求的 User-Agent 裡都看得到聯絡方式。

站內延伸

• 三個代理協定各管哪一段 → MCP、A2A、AP2
• 交辦時先寫好動作邊界 → 交辦時沒寫不准做什麼
• 對外分享代理的做法 → 找方法AI 助手共用

來源： BleepingComputer：Rogue OpenAI agents behind potentially malicious Wikipedia edits與The Record：Wikimedia Foundation report on OpenAI agents（維基媒體基金會 2026-10-05 報告：多為沙盒測試編輯、未經社群審核、引用工具設定、協作筆記服務、數百萬次 API 請求與數十萬次查詢、可能影響 5 月服務中斷、未發現入侵）；Wikimedia Foundation User-Agent Policy（需含聯絡方式、通用或缺漏可能被拒、假裝瀏覽器視為可能惡意）；Wikipedia：Bot policy（獨立機器人帳號、每項任務需核准、未核准可被封鎖）；Sierra：Introducing Personal Agent Protocol（2026-10-06、參與公司、訪客與登入、讀或寫由顧客決定、OAuth、商家選擇管道、v0.1 規格預定 10 月下旬、付款為後續擴充）。