AI员工也需要“工号”，WPS 365把智能体纳入组织管理

据10月26日央视财经报道,深圳一家企业为“AI语音员工”投保了人工智能系统生成内容侵权责任保险,保障额度合计超过100万元。这些AI员工已进入电信运营商、银行、汽车等行业,用于客户邀约、售后回访,风险也随之进入经营环节:声音与内容是否获得授权,生成内容是否准确、合规。AI有了“保险单”,意味着它开始参与业务、承担责任,应用风险有了分担机制。10月20日发布的全国首个人工智能应用风险综合保障方案,将保障分为“对外”和“对内”两类,分别覆盖AI给第三方造成损失的赔偿责任,以及供应方自身的费用损失和合同赔偿。

保险补上了损失补偿的一环,但企业面临的风险并不会因此消失。一次错误外发、一次越权读取,即便事后能够获得赔偿,客户信任、业务秩序和内部数据受到的影响,也未必能靠一笔赔款完全挽回。对企业来说,更关键的问题发生在理赔之前:AI为什么能接触到这些数据,谁批准它执行操作,事故发生后能否还原整个过程。这也决定了AI选型不能只看模型能力和任务效果,还要检查平台能否管住AI的身份、权限和行为。尤其在办公场景,AI接触的是合同、财务数据、客户资料和内部制度,接入的系统越多,能够执行的任务越复杂,事前治理就越重要。

WPS 365将治理能力放进平台底座。统一安全与信任底座WPS Trust把身份、数据和设备纳入同一套策略,组织级AI组件WPS Comate的权限、执行和审计也建立其上。每个Agent拥有独立身份,权限以委派员工为上限;删除文件、发送邮件等高风险操作,可在执行前请员工确认。企业由此把“AI能做什么”转化为一套明确的组织规则,而非事后再检查是否越界。AI进入合同审核、经营分析等场景时,权限边界应随岗位、任务和数据密级变化,避免一次授权变成长期通行。

权限解决“能不能做”,留痕和审计则回答“实际做了什么”。企业还要确认能否记录“谁让哪个Agent做了什么”,能否还原文件读取和工具调用过程,日志能否支持责任归因和合规举证。WPS Comate的每次工具调用可形成完整审计记录,让企业既看到结果,也能还原任务过程。异常停止和事故追查能力也应进入评估清单。这些能力虽不如模型参数直观,却决定企业面对事故时有无调查线索。

AI保险让企业多了一种处理损失的方式,事前治理则影响企业会不会频繁走到理赔那一步。当AI开始像员工一样进入组织,企业除了关注能力和保险,还应明确权限、完整留痕、查清责任。能不能把风险管在出事之前,正在成为企业选择AI办公平台时实际的一道题。