从规划行程、自动完成购物，到处理支付和账户管理，AI Agent（智能体）正快速从“回答问题”演进为能够自主执行任务的数字代理。

相比传统生成式AI，AI Agent不仅能够理解用户需求，还能调用系统权限完成实际操作。这意味着，越来越多原本需要用户亲自完成的决策和操作，将交由AI代为执行。与此同时，一个新的行业课题也随之出现：当AI开始代表用户行动时，AI究竟代表谁？它拥有哪些权限？一旦发生风险，又该由谁承担责任？

近期，Sumsub联合第三方机构开展《大中华区智能体消费者信任调研》，覆盖中国大陆、中国香港及中国台湾共1,050名消费者。调研结果显示，随着AI Agent应用不断普及，围绕身份验证、授权管理和责任追溯的信任机制，正成为行业关注的新焦点。

AI Agent普及提速，消费者信任仍待建立

调研显示，44%的大中华区消费者表示，在使用AI Agent过程中曾遭遇过负面体验，包括：

• 非预期自动操作（20%）
• 个人信息泄露（20%）
• 未经授权的消费或扣费（16%）
• 遭遇诈骗造成财产损失（16%）
• 账号被盗或权限被冒用（13%）

这意味着，随着AI Agent拥有越来越高的自主执行能力，其带来的风险已不再局限于信息生成错误，而是逐渐延伸至支付、账户安全、资金损失和个人隐私等真实业务场景。

与此同时，消费者对于AI Agent的认知仍存在明显差距。不足半数受访者能够区分传统大模型与具备自主执行能力的AI Agent，其中香港地区辨识率仅为45%。这说明，大多数用户尚未充分理解AI Agent在账户、资金及个人数据操作上的实际权限范围。

值得关注的是，59%的受访者表示，愿意信任AI Agent在无需人工审核的情况下独立完成部分任务。这一数据反映出，消费者对于AI Agent的接受度正在快速提升，但与之相匹配的风险认知和治理机制仍有待完善。

监管机构也已开始关注相关问题。2026年3月，香港个人资料私隐专员公署（PCPD）发布提醒，呼吁公众和企业关注AI Agent在个人资料保护、数据安全、权限管理及问责机制等方面可能带来的风险。

在香港市场，近八成受访者表示不了解或不确定平台是否制定了AI Agent使用规则，而42%的消费者表示，即使平台对AI Agent的使用进行限制，他们仍可能通过人工辅助、替代平台等方式继续使用相关服务。

这些现象表明，AI Agent的发展速度正在超过行业治理机制的建设速度。消费者对于智能体的需求持续增长，而建立清晰、安全、可信的使用边界已成为行业共同面对的新课题。

信任建立的关键，在于身份与授权

调研显示，大中华区消费者并非拒绝AI Agent，而是希望平台建立更加明确的安全边界。在效率与安全之间，用户更倾向于“可信自动化”，而非“完全自动化”。

首先，对于涉及资金和重大决策的高风险场景，消费者仍希望保留人工把关。77%的受访者认为，支付与转账、敏感数据访问以及不可逆决策等高风险操作，应当经过人工审批。这反映出用户对于AI Agent的定位更加理性——AI可以辅助执行，但最终责任仍应由人承担。

其次，身份验证被视为提升AI Agent信任的重要措施。调研显示，提升消费者信心的三项举措得票接近，分别为平台级安全保护措施（39%）、额外身份验证机制（38%）以及更完善的监管制度（37%）。其中，超过七成香港消费者认为，对AI Agent进行身份核验将有助于提升其使用信心。

与此同时，消费者对于信任主体的选择也较为均衡：39%的受访者信任AI平台开发者，37%信任政府及监管机构，36%信任独立第三方验证机构。这意味着，仅依赖单一主体难以建立完整的AI Agent信任体系，未来需要平台、监管机构及第三方验证机构共同参与治理，形成多方协作的数字信任生态。

从KYC到KYA：AI Agent时代的身份验证正在演进

随着AI Agent开始代表用户完成越来越多关键操作，传统针对“人”的身份验证体系，也正在向“智能体”的身份验证延伸。

近年来，行业开始探索KYA（Know Your Agent）框架，希望通过建立AI Agent可信身份、授权关系及行为审计机制，使企业能够明确回答几个关键问题：是谁创建了这个AI Agent？它获得了哪些授权？正在执行哪些操作？当异常发生时，又该如何追溯责任？

基于这一理念，Sumsub推出了AI Agent Verification解决方案，通过将AI Agent的行为与经过验证的真实身份建立关联，帮助企业实现身份确认、授权管理和行为审计，从而降低AI驱动欺诈风险，并提升用户对于自动化服务的信任。

Sumsub亚太区副总裁Penny Chai表示：

“AI智能代理是高效辅助工具，但永远不能替代自然人主体责任。当下行业最迫切需要厘清三件事：AI的决策逻辑、事故责任归属以及损失处置方案。抛开合规与权责谈技术创新，最终只会让消费者为安全漏洞买单。”

信任，将成为AI Agent下一阶段发展的核心竞争力

AI Agent正在成为下一代数字服务的重要入口。但真正决定其未来发展的，不仅是技术能力，更是建立可信数字生态的能力。

当AI开始代表用户行动，验证的不再只是用户身份，也包括智能体自身的身份、权限和行为。从KYC到KYA，数字信任体系正在迈入新的阶段。

未来，随着AI Agent持续深入支付、金融及更多数字服务场景，建立透明、可验证、可授权、可追责的AI Agent身份体系，将成为推动行业健康发展和规模化应用的重要基础设施。