AI 代理走進你的網站後台，身分治理卻還停在管「人」的時代
思科前陣子在台灣展示旗下零信任存取產品 Duo IAM，把零信任的精神從員工延伸到 AI 代理。AI 代理（AI Agent）不是聊天機器人那種你丟一句、它回一句的被動角色，而是會自己理解任務、呼叫工具、執行流程的程式。它會代替員工去開檔、查資料、下訂單，甚至直接操作你的網站後台。
Duo IAM 針對 AI 代理提出五項身分管理功能：代理與工具探索、Agent 目錄、Agent 存取政策、人為權責歸屬、生命週期管理。搭配推出的 MCP Gateway 架構，會在 AI 代理每次提出請求時，即時產生一組短暫且最小權限的授權權杖，使用時間只限於完成該次任務所需的幾分鐘。這跟過去那種發出去就永遠有效的靜態 API 金鑰完全不同。
同一時間，Meta 執行長祖克柏也在內部大會承認 AI 代理研發進度明顯落後規劃，並坦言四月以來的組織重組「尚未取得預期成果」。兩件事擺在一起，訊號很清楚：AI 代理已經從概念走進企業日常，但企業的資安治理節奏沒跟上。
對台灣業主來說，AI 代理不是科技大廠的專利
AI 代理聽起來像 Meta、思科那種規模才需要煩惱的事。但實際上，它正悄悄鑽進你每天在用的工具裡。AI 客服機器人會主動查訂單、調會員資料、改出貨資訊；AI 流程自動化會每天登入後台撈報表、發信、批次更新商品；AI 助理會從 ERP、CRM、會計系統抓資料，彙整到 Notion 或 Google Docs；未來串接的 RAG 知識庫則會自己讀取你的內部文件、客戶名單、合約條文。
每一個動作背後，都有一個 AI 程式拿著某組帳號密碼或 API 金鑰存取你的系統。問題是，這組身份有沒有被好好管？
AI 代理帶來的五大網站資安新風險
風險一：永久 API 金鑰變成最大破口
傳統 API 金鑰的設計邏輯是一次發給、永遠有效、權限全開。一旦外洩，攻擊者可以在你完全不知情的狀況下長期存取資料庫、上傳惡意檔案、甚至竊取客戶個資。Duo IAM 的做法是短暫權杖：每次任務重新發、用完即銷，權限只限於這次任務需要的範圍。
風險二：代理人代為操作，出了事誰負責
當 AI 代理代替員工點錯按鈕時，責任歸屬會變得模糊。思科把「人為權責歸屬」列為五大功能之一，意思是每一個 AI 代理的行為，最終都要能追溯到是誰授權它上線、由誰設定它的權限。這對台灣的中小企業特別關鍵，很多老闆直覺是讓資訊人員去設定就好，但當 AI 代理規模擴大，沒有「誰批准了哪個 AI 進入哪個系統」的紀錄，未來出問題根本無從追究。
風險三：AI 代理的行為無法完全預期
思科台灣資安事業部在記者會中特別點出，AI 代理的行為可能無法完全預期，不像 API 程式可以嚴格定義輸入輸出。當 AI 代理拿到一組權限後，它會怎麼運用、會不會被 prompt injection 誘導去存取不該碰的資源，都是新興的資安風險。這也讓「最小權限原則」比過去更關鍵，寧可一開始只給少一點，也不要事後補破網。
風險四：AI 代理的生命週期比人短，比金鑰長
員工離職會收回帳號，API 金鑰理論上可以隨時 rotate；但 AI 代理如果沒有一套「上線、變更、下線」的管理流程，它可能會在系統裡半永久存活，沒人記得當初是誰核准的、它現在還在用什麼權限、它處理的資料是否仍合規。Duo IAM 把生命週期管理列為核心功能，正是為了解決這個問題。
風險五：當多家 AI 服務同時存在，身分治理更混亂
Duo IAM 強調與 Microsoft Entra ID 等主流身分機制整合。但實務上，多數台灣企業同時用了 Google Workspace、AWS、Azure、自家 ERP、第三方金流、CRM、甚至多個 AI 工具。當每一個 AI 代理都各自有帳號、API 金鑰、Webhook，沒有集中目錄就會陷入「誰能存取什麼」的混亂。
業主可以先做的三件事
盤點你目前給了哪些「非人帳號」存取權限
打開網站後台、雲端主機、金流後台、AI 工具 API，列出所有「不是給真人登入」的帳號或金鑰。數量通常比想像中多。
把永久 API 金鑰改成短效權杖
如果你正在使用第三方 AI 服務（AI 客服、自動化工具、串接的 LLM），優先確認對方是否提供短期、可自動輪替的權杖機制，例如 OAuth 2.0 搭配 refresh token。如果對方只能給永久金鑰，至少要做到定期 rotate，並把金鑰儲存在雲端密碼管理員或 Secrets Manager，不要明碼寫在程式碼裡。
為每個 AI 工具建立上線單與下線單
不需要買 Duo IAM 這種企業級產品，也可以先用 Google Sheets 開一張表，記錄每個 AI 工具的：誰核准的、用途為何、擁有哪些權限、預定下線時間、定期檢視週期。這張表就是你的 AI 代理目錄。
鍛碼匠怎麼看這件事
鍛碼匠數位創意是 2025 年底成立、位於台中的網頁設計公司，由資料科學家與資深工程師組成，專注於網頁設計與 AI 整合。我們在規劃網站時，會特別關注「這個網站未來會被哪些 AI 存取、怎麼存取、誰授權」這個問題。業界普遍看到的狀況是，業主在意的還是版面漂不漂亮、文案有沒有打到受眾，但當網站開始串接 AI 客服、自動化行銷、API 串接時，身分治理往往是最容易被忽略、卻最致命的環節。
以同業經驗來看，企業網站的安全門檻並非越高越好，而是要與實際風險對等。純形象展示、被 AI 存取的場景有限的網站，基本的 HTTPS、權限分層、定期 rotate API 金鑰就足以應付；但如果後台會被多個 AI 工具串接、處理個資、串接金流，AI 代理的身分管理就必須從上線那一天就被納入設計。網站資安的思維，已經從「管好人」進化到「管好所有會存取你系統的角色」，無論那個角色是真人還是 AI。
延伸閱讀
- 如何運用 Cloudflare 防禦前沿 AI 駭客攻擊以提升台灣網站的資安
- 如何在 2026 年強化網站資安的三道防線
- 台灣電商金流防盜刷實戰指南：藍新、綠界商戶必備的資安防護手冊
- 藍新金流、綠界被盜刷怎麼辦？2026年電商網站必備的支付安全實戰指南
- SEO 排名優化服務
