世界從未停止變化。RSS
BIG CHANGE.

Markdown 版本

AI-translated from English; not yet reviewed by a fluent editor.

# 採購前比較 AI 代理供應商的行動控制措施

> 在人工採購審查前，依書面風險概況，比較一家 AI 代理供應商的身分、核准、工具權限、紀錄、資料流及失敗情境證據。

By BIG CHANGE Editorial

Published: 2026-10-19T15:30:34.881Z
Updated: 2026-10-19T15:30:34.881Z
Canonical: https://bigchange.ai/blog/ai-agent-vendor-action-controls-evidence

![Conceptual charcoal illustration of a completely blank five-column comparison worksheet clipped to an angled wooden reading stand, beside a closed unmarked folder.](https://bigchange.ai/api/media/file/agent-vendor-blank-comparison-worksheet-v1.png)
AI-generated conceptual illustration by BIG CHANGE; no actual vendor evidence, security finding, audit, test or purchase decision is depicted.

在已連接帳戶中行動的 AI 代理可以變更資料或觸發業務流程。選擇供應商之前，業務負責人與資安審查人員可以把**一個擬議工作流程**的控制措施與組織的書面要求比較。成果是一份註明日期的證據紀錄。沒有回答的問題應保持未解決；單憑產品聲稱，無法證明某項行動會被阻止。這個方法參考了 [NIST AI Risk Management Framework Playbook](https://airc.nist.gov/airmf-resources/playbook/) 與 [OWASP 的 AI Agent Security Cheat Sheet](https://cheatsheetseries.owasp.org/cheatsheets/AI_Agent_Security_Cheat_Sheet.html)；兩者都沒有評估候選供應商。

## 關鍵變化

- **發生什麼變化：** 採購代理可能包含授權它在業務系統中採取行動。買方需要知道誰可以讓代理行動、作用於什麼對象，以及需要誰核准。
- **為什麼重要：** 買方可以把每項擬議行動連到具名控制措施及其證據。這為業務負責人與資安審查人員限制存取或暫緩採購提供具體依據。
- **需要留意：** 決策取決於針對確切產品版本和工作流程的證據。文件展示的控制措施，仍可能需要受監督的示範，審查人員才會接受其用於預定用途。

## 蒐集四項輸入

使用組織已核准的現有書面風險概況。其中應明列業務負責人、預期結果、允許的資料和目的地、允許的行動、核准權限、不可接受的後果與停止條件。如果尚無這份文件，應先請相關負責人訂定，再評估供應商。本指南不能代替組織設定風險容忍度。

[NIST 的 MANAGE 3.1 指引](https://airc.nist.gov/airmf-resources/playbook/manage/)要求把組織的風險容忍度套用到第三方 AI 系統，並記錄其控制措施。Playbook 提供自願採用的建議，不是通用採購檢核表。下列行動控制問題也參考了 OWASP 針對代理的資安指引。這些框架協助找出有用的問題；答案必須由供應商本身的證據提供。

指定一家候選供應商，以及正在考慮的確切產品和部署版本。取得目前產品文件及供應商有權分享的證據。讓資安審查人員和採購負責人可以存取比較紀錄。敏感架構或證據檔案應存放於核准的私密位置；工作表可以連到檔案，而不必複製秘密。

## 1. 將工作流程轉為要求

列出代理每項擬議行動、目標系統，以及必須讀取或變更的資料。區分讀取、寫入，以及對外可見或不可逆的行動。逐項摘錄書面風險概況的相關要求：允許的身分、工具和目標範圍、核准、紀錄、資料處理、中斷與復原。記錄該概況的負責人和日期。

每項要求各列一行。這樣未知事項就不會埋在供應商總分裡。要求代理絕不能存取某個帳戶，也應和允許的行動一樣各列一行。

## 2. 追溯誰在行動、什麼能執行

詢問每項行動由哪個人、服務帳戶或代理身分發起，憑證存放在哪裡，以及代理能否把請求交給另一個代理。找出執行時檢查權限的元件。將供應商實際工具權限與風險概況允許的工具、操作、帳戶和目標比較。要求適用於這個產品版本的設定或架構證據；提示中的一句話，只能為強制執行的邊界提供很弱的證明。

針對需要核准的行動，詢問審查人員在執行前看到什麼，以及核准如何綁定行動者、確切工具呼叫、目標與參數。了解核准到期、遭拒、重複使用或請求行動變更時會發生什麼。記錄如何撤銷存取，以及誰能停止進行中的執行。核准畫面與執行時檢查回答不同問題；風險概況要求兩者時，應分別要求證據。

## 3. 追蹤資料與行動紀錄

畫出從輸入到模型、工具、外部收件者、儲存副本及紀錄的擬議路徑。詢問各元件收到什麼資料、誰能取回，以及保留和刪除如何運作。納入風險概況關注的再處理者或跨系統傳輸。把沒有答案的目的地或保留問題標記為**未知**；不要從籠統政策聲明推論隱私保護。

要求相關版本的執行紀錄。審查人員能否把行動者與政策版本連到擬議工具呼叫、核准或拒絕、確切目標和結果？檢查所提供紀錄顯示的只是決策、實際執行，還是兩者。螢幕截圖、設定匯出與完整事件軌跡證明的是不同事項。記錄妨礙比較的遮蔽，同時避免把憑證和個人資料寫入工作表。

## 4. 要求失敗情境證據

針對允許的行動及風險概況要求的失敗路徑，要求與版本綁定的證據：核准遭拒或到期、工具或目標超出範圍、執行中斷，以及相關時的紀錄或政策檢查失敗。記錄測試內容、時間、使用的政策與工具設定、預期及觀察結果。測試計畫是對證據的要求，不是已觀察到的結果。

負責的資安審查人員決定是否需要受監督的示範，並核准其範圍。使用獲准的非生產環境輸入及帳戶。不要只為了填完採購工作表就連接正式系統。如果供應商無法提供證據，記錄缺口和下一項要求，不要想像測試結果。

## 5. 記錄決策與待辦工作

只有提供的證據滿足這個版本及工作流程的書面要求時，才把該行標記為**符合**。存在衝突時標記為**缺口**；證據缺少或太薄弱時標記為**未知**。記錄矛盾材料及必須解決的人。接著由業務負責人與負責的資安審查人員記錄實際決策：要求更多證據、尋求有限試行的核准、延後或拒絕。符合項只是對證據的判斷，不保證系統安全，也不能取代組織的採購程序。

為紀錄註明日期。工作流程、產品版本、政策、連接帳戶或資料目的地改變時，重新檢視受影響列。之後的試行需要自己的授權、限制與審查。

| 書面風險概況中的要求 | 供應商證據、版本及日期 | 證據類型及其證明內容 | 符合、缺口或未知 | 審查人員與下一步行動 |
| --- | --- | --- | --- | --- |
| [一項行動或控制要求] | [私密連結或文件參照；版本；日期] | [聲稱、設定、事件紀錄或觀察到的示範；限制] | [擇一並說明] | [姓名、證據要求或決策] |

**紀錄表頭：** 工作流程與負責人；風險概況版本及核准日期；候選產品和部署版本；審查日期；資安審查人員；採購負責人；受限證據所在位置。**決策紀錄：** 決策、未解決列、接受的限制或補償控制、負責核准者，以及下次審查的觸發條件。在相關負責人真正審查以前，讓這些欄位保持空白。

用來設計這些問題的公開指引可免費取得。準備比較需要員工與審查人員投入時間。供應商證據、保密存取及核准示範可能增加成本或限制可驗證內容；請向候選供應商取得實際條款。這項文件作業既不測試供應商，也不確立法律合規或通用採購門檻。

## 來源與延伸閱讀

1. [NIST AI RMF Playbook，Manage](https://airc.nist.gov/airmf-resources/playbook/manage/)支持將組織自身的風險容忍度套用到第三方 AI 資源、記錄控制措施並評估它們。網頁說 AI RMF 1.0 正在更新，Playbook 將隨之更新；未註明頁面修訂日期。它沒有評估本候選供應商。
2. [NIST AI RMF Playbook 簡介](https://airc.nist.gov/airmf-resources/playbook/)將這些建議描述為自願採用，並說明 Playbook 不是必須完整遵循的檢核表。這裡的工作表是 BIG CHANGE 針對讀者所述任務的綜合整理。
3. [OWASP AI Agent Security Cheat Sheet](https://cheatsheetseries.owasp.org/cheatsheets/AI_Agent_Security_Cheat_Sheet.html)涵蓋限定範圍的工具、執行端授權、與行動綁定的核准、紀錄、資料保護及版本相關驗證證據。目前網頁沒有版本或發布日期。這些建議是證據類別，不能證明供應商已實作。

## Sources

- [NIST AI RMF Playbook，Manage](https://airc.nist.gov/airmf-resources/playbook/manage/) — MANAGE 3.1 支持將組織風險容忍度套用到第三方 AI 資源，並記錄控制措施。目前 AI RMF 1.0 Playbook 頁面說修訂待進行；沒有頁面修訂日期。它不為供應商提供驗證背書。
- [NIST AI RMF Playbook](https://airc.nist.gov/airmf-resources/playbook/) — 簡介說明建議為自願採用，Playbook 不是完整檢核表或規定順序。文章的比較工作表是編輯綜合整理。
- [OWASP AI Agent Security Cheat Sheet](https://cheatsheetseries.owasp.org/cheatsheets/AI_Agent_Security_Cheat_Sheet.html) — 第 1、4、6、8、9 節為限定工具範圍、與行動綁定的核准、紀錄、資料處理及版本相關測試問題提供參考。目前網頁未編版本，也沒有發布日期；建議不能確立供應商措施的有效性。