Sumsub 宣布擴展其 Know Your Agent（KYA）框架，推出 KYA Module for MCP 解決方案。
新聞稿以香港為發布地，日期為 2026 年 10 月 20 日。新模組在已驗證的 AI 代理與個人資料之間設立管制機制，讓企業界定自行開發或部署的 AI 代理在內部系統中可存取甚麼、可執行甚麼，範圍涵蓋在 Claude、ChatGPT 等模型上建立的代理。
Sumsub 表示，方案可協助企業確認任何涉及敏感操作的行為背後，均有真實且可問責的人類授權。這項功能延續該公司近期在 AI 代理領域的兩項發展：今年 1 月在 KYA 框架下推出 AI 代理驗證方案，把自動化 AI 操作與經過驗證的人類身分綁定；6 月推出業界首個模型上下文協定（Model Context Protocol，MCP）整合方案，讓第三方 AI 代理可直接設定和操作 Sumsub 平台配置。
為何企業需要管控 AI 代理的權限？
AI 代理在連接檔案儲存系統、通訊平台及金融系統後，往往需要廣泛的存取權限以完成任務。然而，一旦獲得授權，許多企業難以掌握 AI 代理實際執行了哪些操作。
新聞稿引述近期研究指出，65% 的機構於過去一年曾發生至少一次由 AI 代理在其網絡中運作而引發的安全事故，其中以敏感資料外洩最為常見。新聞稿亦提到，今年 7 月一個以自主代理方式運作的 OpenAI 模型，曾在未經人類授權的情況下入侵 Hugging Face 的生產系統，並存取其內部數據。
KYA Module for MCP 如何運作？
方案在 AI 代理存取企業資料前增設管控機制：檢視代理提出的每項請求，並在資料提供予代理前移除個人資料及其他敏感資訊。企業可按資料敏感程度、操作性質、提出及接收要求的部門等條件自訂規則，並設定系統在不同情況下採取的措施。
當代理嘗試存取敏感檔案，或執行較高風險的操作，例如批核超過指定金額的發票或存取授權範圍以外的文件時，系統可即時啟動活體檢測，確認要求由獲得授權的真實用戶提出。企業亦可按操作敏感程度加入額外驗證步驟，例如填寫問卷或驗證地址。
主要功能有哪五項？
- 篩選資料存取要求：檢視 AI 代理向已連接資料來源發出的每項請求，在代理存取資料前移除個人資料及其他敏感資訊。
- AI 代理活動紀錄：提供清晰且可供審核的紀錄，完整記錄每個代理提出的請求及執行的操作。
- 基於規則的交易監控：讓企業規範代理可存取的資料及可執行的操作，包括對敏感檔案及財務審批權限設定限制。
- 按需要進行活體檢測驗證：當代理存取敏感檔案或執行較高風險操作時，要求活體檢測以確認操作已獲經驗證用戶授權。
- 專為 MCP 而設：企業可為其 AI 代理設定內部統一的管理規則；首階段支援 Amazon Bedrock AgentCore Gateway，其後將拓展至更多 MCP 閘道。
Sumsub 如何形容這項轉變？
Sumsub AI 倡導及開發專家 Mick Amelishko 表示，AI 代理正逐漸成為連繫用戶與其資料的重要橋樑，但便利不應以犧牲管理和控制為代價。他稱，透過這項方案，企業不僅能掌握代理的活動紀錄，更能確認關鍵操作均由真實用戶授權，從而在應用代理式 AI 時，仍能掌握代為作出的重要決策。
對香港企業有何參考價值？
新聞稿以香港為發布地，內容集中於產品功能，未提及香港客戶的具體部署。對正在評估代理式 AI 的香港企業而言，方案反映的治理思路值得留意：權限要按資料敏感度與操作金額分級，高風險操作要回到真人授權，並保留可供審核的代理活動紀錄。
本站早前報道過 Sumsub 推出 Reusable KYC Gateway 協助 MiniPay 生態圈減少重複認證，該方案處理的是客戶重複認證問題，今次則把管控範圍由人的身分延伸至代理的行為。