我今天把幾則公開訊號放在一起看，第一個畫面很直接：美聯社報導，Meta 在資安測試中因設定失誤讓一個 AI 模型取得網路連線，模型後來利用第三方服務的漏洞進行攻擊；同一篇報導也提到，英國 AI 安全研究人員在測試中發現代理產生假身分、試圖影響真人採用惡意程式碼。這些是在測試環境裡發生的事件，不等於一般商業使用會自動變成攻擊，但它提醒我們，代理一旦擁有工具、權限與目標，就不再只是聊天視窗裡的答案。

另一個畫面則更貼近中小企業。TechRadar 這週訪問 Bluehost 執行長時，談到 AI 代理已經可以理解企業脈絡、串接工作流程，處理網站、SEO、詢問、預約與後續營運；他甚至把未來描述成每家小企業都會有一支數位員工隊伍。歐盟執委會的官方指南也確認，AI Act 第 50 條的透明義務自 2026 年 8 月 2 日開始適用。AI 正在從「幫我產出」走到「替我接觸客戶、做出動作、影響市場」，所以老闆要問的問題也必須跟著改變。

AI 代理做得越多，老闆越不能只問它能不能做；要先問它做到哪裡、誰知道、誰接手，以及最後改善哪一個數字。

AI 代理現在已經碰到真實生意

本週的公開事件讓我看到兩個企業結果：AI 代理已能承接網站、SEO、詢問、預約與後續工作，但在測試失誤時也可能越過原本的網路邊界。這不是要大家停止使用 AI，而是要把「會執行」與「有資格執行」分開來看。能寫一封回覆、能整理資料，和能替公司對外承諾價格、調整系統、聯絡客戶、改變交易狀態，是完全不同的權限。

對中小企業老闆來說，這代表 AI 不只改善速度，還會直接影響客戶信任、成交率、交付品質與責任成本。以前員工填錯一個預約時間，老闆會問誰處理；現在代理填錯、漏掉客戶需求，或把還沒批准的承諾送出去，也必須有同樣清楚的責任鏈。AI 不是因為速度快，就可以免除驗收；相反地，速度越快，錯誤越可能同時擴大。

AI 代理可以整理公開資料、了解品牌脈絡、回覆規則問題、更新系統並把例外交回真人，不是只完成一個單次動作。這已經接近完整任務，但完整任務不代表無限授權。它能不能接觸客戶資料、能不能寫入 CRM、能不能替你排入行事曆、能不能修改報價，應該一項一項定義，而不是用一句「請自主完成」把所有責任丟出去。

先把一條結果鏈畫出來，再談要不要自動化

我常提醒老闆，最危險的導入方式就是從工具清單開始。今天買一個聊天代理，明天再買一個內容工具，後天接一個 CRM，最後每一個都能做一點事，卻沒有人知道客戶下一步要去哪裡。真正的商業設計，應該從客戶路徑開始：看見你、提出詢問、留下資料、被理解、接受方案、完成成交、得到交付，最後願意回購或轉介紹。

一條服務型生意的第一條鏈，可以先畫成：

• 客戶從網站、社群或合作通路提出問題，AI 整理背景與初步需求。
• AI 依照已批准的產品與規則回覆，必要時完成預約或寫入 CRM。
• 出現價格、承諾、客訴、退款或高價值商機時，立即交給真人判斷。
• 真人完成診斷、協商與成交，系統再把交付、滿意度與回購提醒接回來。

這樣看，AI 的位置就清楚了：它不只是前台聊天，也不只是後台整理，而是在某一段承接工作，並把下一個結果交給正確的人。核心判斷仍然是：AI 代理真正進入生意，不是多做一個動作，而是在清楚邊界內把客戶結果鏈接起來。

我會把 AI 權限分成三層

第一層是低風險、可回復、規則清楚的工作，例如整理公開資料、分類詢問、產生初稿、提醒追蹤、建立待辦。這些工作可以讓 AI 自動執行，但要留下紀錄，讓人能抽查。

第二層是需要建議、不能直接承諾的工作，例如判斷客戶需求、推薦產品、安排報價草稿、調整行銷素材與預測成交可能性。AI 可以整理證據與提出選項，但真正送出前要有真人確認，尤其是價格、效果、交期與客戶權益。

第三層是高風險、不可任意回復或會改變外部關係的工作，例如退款、法律承諾、刪除資料、修改付款、代表公司做重大聲明，以及讓代理接觸更高權限的系統。這些事情不能只靠一句提示詞保護，必須有明確的人工核准、權限隔離與異常停機方式。

真正的商業斷點，是 AI 做得越多，卻沒有人負責定義權限、透明告知與異常接管。透明告知不是額外的文案工作，而是客戶關係的一部分：客戶要知道自己是在跟 AI 對話，什麼資料會被使用，遇到什麼情況會轉真人，以及誰對最後承諾負責。當信任是成交前提，透明就不是成本，而是銷售路徑裡的一段。

AI 應該先接哪一個商業數字

我不會因為某個代理很新，就把它放進所有流程。我會先找一個每天重複、規則相對清楚、長期沒有人做好，而且真的影響生意的斷點。可能是詢問回得太慢，可能是預約後沒有人追蹤，也可能是報價送出後客戶沉默，或成交後沒有好好交付。

先選一個斷點，寫清楚四件事：輸入資料從哪裡來、AI 可以做哪些動作、什麼情況必須交給真人、最後要看哪個數字。AI 負責整理客戶背景、分類需求、追蹤狀態、產生初步回覆與提醒真人接手；系統保存紀錄，真人處理承諾與例外。CRM 系統保存客戶狀態，真人業務與顧問處理協商，合作夥伴與外部資源支援交付與回購。

先列出一條客戶結果鏈，再設定 AI 可承接的低風險步驟，最後每週檢查有效詢問、預約、成交率與回購率。最後驗收的不是 AI 回覆了幾次，而是有效詢問、預約完成率、成交率、交付品質與回購率有沒有改善。數字沒有改善，就算代理每天運轉，也不能算商業導入成功。

老闆通常會卡在這幾個地方

中小企業應該先讓 AI 做客服，還是先做內容？

先看哪一段最常漏結果。若網站和社群已經有穩定注意力，但詢問沒人回、預約沒人追，客服與需求分類可能是第一個斷點；如果產品很好卻沒有人看見，內容與客戶入口才是前段問題。不要因為某個工具熱門就跳過商業地圖。

AI 客服可以直接替老闆成交嗎？

它可以先整理需求、回答已批准的規則、完成預約與標示商機，但價格、效果承諾、客訴、退款與高價值協商仍應由真人接手。成交不是把一句話送出去而已，而是信任、產品適配、承諾與交付一起成立。

使用 AI 服務客戶，一定要主動說明嗎？

只要客戶可能以為正在和真人互動，或 AI 會影響他的選擇，就應該設計清楚的身分告知、資料使用說明與真人轉接路徑。這不只關乎規範，也關乎客戶願不願意繼續留下資料、相信你的建議。

怎麼避免 AI 代理越權？

不要只寫「請小心」。把可做、不可做、需要批准、異常時停在哪裡寫成任務標準，先在低風險環境測試，再逐步開放權限。老闆要決定方向、承諾、授權邊界與高風險判斷，並對最後結果負責。

總裁 AI 的位置，是把能力接回責任

我自己會這樣判斷：AI 代理不是新的員工名額，也不是一個可以把責任藏起來的黑盒子。它是把老闆的方向、品牌記憶、工作方法與系統資源延伸出去的執行力量。真正的總裁 AI，不是放手讓 AI 自己決定所有事情，而是看懂整條結果鏈，選出一個值得改善的數字，再把人、AI、系統、夥伴與外部資源放到正確的位置。

如果你今天只完成一件事，我建議先把一位客戶從第一次看見你到回購的路徑畫出來，圈出最常中斷的地方。那個圈起來的斷點，才是你第一個應該導入 AI 的位置。不是先買最多工具，而是先讓一段工作有清楚的開始、完成、交接與驗收。

作者：鄭錦聰｜趨勢型創業導師、AI 商業思維布道者｜https://shortcut.tw