本週 AI Agent 新聞：AI 代理要登入、要付錢了，公司要先定哪些權限？
智谷的歸納：身分看 Google、Walmart，密碼看 1Password、Google、Anthropic，付款看 Walmart、Anthropic。
10 月 21 日到 22 日，Walmart、Anthropic、1Password、Google 先後公布 AI 代理怎麼登入、怎麼付錢、在哪台電腦上跑。先看一張總覽，再逐則看細節。
本週四則一覽
智谷把本週四則 AI Agent 新聞並排看，身分看 Google、Walmart，密碼看 1Password、Google、Anthropic，付款前先問人看 Walmart、Anthropic。下表一則一列，最右欄是對台灣中小企業的意思。
| 日期・誰 | 發布了什麼 | 代理拿不到什麼 | 台灣能不能用 | 對公司的意思 |
|---|---|---|---|---|
| 10/22 Google Cloud | Agent Compute Engine，每個代理一台獨立虛擬機器、一個身分（公告） | 公司系統的登入憑證 | 公告沒提地區，幾個月內開放預覽 | 拿三個問題問供應商，代理在哪跑、密碼放哪、查不查得到紀錄 |
| 10/22 1Password | 1Password for Agents，核准後代填密碼（公告） | 密碼 | 1Password.com 的個人、家庭方案可用，歐洲、加拿大站還不行，公告沒提公司方案 | 別再把公司密碼貼給 AI |
| 10/21 Walmart | Agent Profile，每個代理一個專屬設定檔、可設消費上限（公告） | 卡號 | 公告沒提台灣 | 讓代理採購前，先定單筆上限和誰核准 |
| 10/21 Anthropic | Claude Duet 研究預覽，付款、簽署前先問人（公告） | 密碼、登入權杖、真正的卡號 | 先給美國 Pro、Max 候補 | 它的「先問人」和「不准做」清單，可當公司規則的參考 |
AI Agent 課程
分身乏術？教你策劃 AI 營運團隊密碼不交給代理
這兩家都不把密碼交到代理手上。Google 給每個代理一台自己的機器和一個身分，登入憑證由機器外面代帶；1Password 在使用者核准後，替代理把密碼填進網站。
Google Agent Compute Engine
10 月 22 日，Google Cloud 發表 Agent Compute Engine，替每個 AI 代理配一台獨立的微型虛擬機器，預計幾個月內開放預覽。機器登記在代理名下，只拿很快過期的通行證，要連公司系統時由機器外面替它帶上，代理碰不到（來源：Google Cloud 部落格）。
Google 也把既有的代理治理，也就是每個代理一個唯一身分、方便控管和查紀錄，擴大到跨雲、地端和員工電腦。文中引了萊雅的 AI 工程師 Alexandre Frizzo（職稱 AI Lead Engineer） 談這套治理的話，說開發者可以更快創新，公司同時清楚掌握每個代理能存取什麼。台灣中小企業不一定要自己架這套，但可以拿三個問題問供應商：代理在哪台機器上跑、公司系統的密碼放在哪裡、事後查不查得到它做了什麼。
1Password for Agents
同一天，1Password 發表 1Password for Agents。代理遇到登入頁會向使用者的密碼庫提出請求，使用者核准後由 1Password 直接填進網站，代理看不到密碼。
支援名單上有 Meta 的 Muse、Anthropic 的 Claude Duet、OpenAI 的 ChatGPT Work 等，其中 Muse 和 Grok Bot 的支援幾天內上線，其他標為即將支援（來源：1Password 部落格）。
以前代理碰到登入頁得停下等人，或使用者把密碼貼進對話框。對公司來說，最該改的就是這個習慣。真要讓代理登入公司系統，先跟 IT 談帳號怎麼開。
付錢之前先問人
Walmart 和 Anthropic 管的是代理能花多少錢、能做到哪裡。兩家都把付款預設為要先核准，Walmart 另外讓顧客設消費上限，Anthropic 則列出就算核准也不准做的事。
Walmart Agent Profile
10 月 21 日，Walmart 公布 Agent Profile，預計一個月內上線，讓顧客替每個 AI 代理開專屬設定檔，代理買的和本人買的分開列。預設每筆都要顧客核准，也可以設上限，例如 50、100 或 200 美元；就算沒超過上限，Walmart 也可能要顧客再按一次核准（來源：Walmart 公告）。
代理拿不到卡號。Walmart 另外在建給代理用的購物入口 Walmart Agent Gateway，採用 MCP，先開放企業與開發者測試（來源：Walmart 公告）。
TechCrunch 同日報導，不久前對手 Amazon 才開始封鎖 AI 代理替顧客下單（來源：TechCrunch）。台灣中小企業要讓代理幫忙採購，先定好單筆上限、哪些要逐筆核准，以及代理的紀錄能不能和人工採購分開查。
Anthropic Claude Duet
同一天，Anthropic 開放 Claude Duet 研究預覽，先給美國 Pro 與 Max 訂閱者候補。它在自己的虛擬機器裡做事，看不到使用者的密碼和登入權杖。
送出訊息、付款、簽署文件或刪除任何東西之前，會先給使用者看它要做什麼，等核准才動手；有些事就算核准也不准做，例如交易證券、帳戶之間轉帳。買東西用 Stripe 的虛擬卡，真正的卡號不交出去（來源：Anthropic 公告）。
南佛州 Shahs of Kabob 的老闆 Amin Ebrahimi，公司約 110 名員工，用它逐家分店整理發票，他說「我不需要開一百個分頁」（來源：Anthropic 公告）。
工具端的漏洞（背景）
這一則不是本週新聞，是背景。資安研究員 Syed Anas Mohiuddin 在 10 月發表一份整理，五個彼此無關的組織寫的 MCP 工具，犯了同一類錯，會替外面送進來的網址或設定去連線，卻沒把關會連到哪裡（來源：研究員報告）。
五個組織是 Google、摩根大通、Weaviate、法國政府數位部門、印尼丹格朗市政府，都是伺服器端請求偽造（SSRF）漏洞，各自的資安團隊已確認並修補。Google 資料庫工具的漏洞編號 CVE-2026-14540，7 月 31 日公布，CVSS 嚴重度 8.0（滿分 10）。印尼那個工具有檢查，但只擋直接寫成 IP 的網址，換成主機名稱就擋不住（來源：研究員報告）。
研究員認為問題不在哪一家粗心。用 MCP 把工具開給代理很簡單，整個過程卻沒有一個地方提醒寫程式的人，這個網址是代理給的，不一定可信。Rapid7 漏洞情報總監 Douglas McKee 在 Ars Technica 10 月 5 日的報導中說，語言模型交給工具的任何東西，都該當成「網路上陌生人給的輸入」（來源：Ars Technica）。
研究員列的四個修法如下，公司自己接 MCP 工具或請外包寫的，可以轉給外包，驗收時逐條問（來源：研究員報告）。
- 真的連線的時候，再查一次實際連到哪台機器。
- 關掉自動重新導向，或每一跳都檢查。
- 每個會抓網址的工具，都套同一份允許清單。
- 寫進日誌前，先把上游回傳內容裡的敏感資料遮掉。
讓代理動手前的權限對照表
下面這張表把本週四則新聞與那份研究的做法，改寫成公司內部可以先問的問題。智谷的判斷是，先把代理當成一個新同事，開帳號、給額度、定好哪些事要先問，再談要用哪一家工具。
| 權限 | 誰這樣做 | 公司內部先問 |
|---|---|---|
| 代理用誰的身分 | Google 給每個代理獨立身分；Walmart 讓顧客替每個代理開專屬設定檔 | 代理用的是員工本人的帳號，還是另開一個？紀錄分不分得開？ |
| 密碼放哪裡 | 1Password 代填密碼，代理看不到（目前限個人與家庭方案）；Google 讓代理在獨立的虛擬機器裡跑，登入憑證由外面代帶，代理碰不到 | 有沒有人把公司帳號密碼貼進 AI 對話框過？ |
| 能花多少錢 | Walmart 預設每筆核准，也可設上限；Anthropic 的 Claude Duet 用虛擬卡付款 | 單筆上限多少？超過要誰核准？ |
| 哪些事要先問 | Claude Duet 送出、付款、簽署、刪除前先問 | 公司的這張清單上要列哪些動作？ |
| 哪些事不准做 | Claude Duet 舉例，交易證券、帳戶間轉帳就算核准也不准做 | 就算主管核准，哪些事也不交給代理？ |
| 工具連得到哪裡 | 研究員檢查五個組織讓 AI 代理接外部工具的程式（MCP），建議設允許清單（背景，不是本週新聞） | 代理接的工具能連到哪些網址？外包驗收有沒有檢查？ |
這張表適用於會讓代理登入系統或花錢的公司。只用 AI 寫稿、整理資料、不登入任何系統的，表上多數列都不適用，先看「密碼放哪裡」那一列，確認沒人把公司密碼貼進 AI。
智谷還沒想清楚的是，代理用員工本人的帳號登入時，紀錄要怎麼和本人分開。
本週只有 Walmart 示範了同一個帳號底下，代理做的和本人做的分開列；Google 的做法是乾脆給代理另一個身分。其他工具還沒看到。
代理出了錯誰負責、怎麼停下來，可以接著看這篇官網文章。
想先讓同事親手做出一支會動手的 AI 代理，再回頭定權限，可以參考「分身乏術？教你策劃 AI 營運團隊」。台北實體課，4 小時，沒寫過程式也能上。
資料來源
- Google Cloud 部落格，Introducing Agent Compute Engine and expanded agent governance（英文），2026-10-22 發布，2026-10-27 讀取
- 1Password 部落格，Introducing 1Password for Agents（英文），2026-10-22 發布，2026-10-27 讀取
- Walmart 公司新聞，Making It Possible for Agents to Shop on Behalf of Customers（英文），2026-10-21 發布，2026-10-27 讀取
- TechCrunch，While Amazon blocks AI agents, Walmart rolls out the welcome mat（英文，Sarah Perez），2026-10-21 發布，2026-10-27 讀取
- Anthropic，Introducing Claude Duet（英文），2026-10-21 發布，2026-10-27 讀取
- Syed Anas Mohiuddin，Protocol Pivoting, four months later（英文研究報告），2026 年 10 月發布，2026-10-27 讀取
- Ars Technica，MCP for agent-to-agent comms may be the riskiest protocol you've never heard of（英文，Dan Goodin），2026-10-05 發布，2026-10-27 讀取
- 智谷官網，AI 代理人出包誰負責？上線前先把責任歸屬與煞車鍵設好，2026-07-01 發布
常見問題
本週 AI Agent 新聞最重要的是哪一則？
要看公司打算讓代理做什麼。要讓同事用 AI 代理登入網站，先看 1Password 的做法，代理只拿到登入結果、看不到密碼。要讓代理幫忙買東西，看 Walmart 的消費上限與每筆核准。公司自己接工具的，先看 MCP 工具漏洞的研究，五個組織的工具犯了同一類錯，沒把關會連到哪裡（來源：資安研究員 Syed Anas Mohiuddin 2026 年 10 月的研究報告）。智谷的看法是，把代理當成新同事，先開帳號、給額度，再選工具。
Claude Duet 台灣可以用嗎？
依 Anthropic 10 月 21 日的公告，Claude Duet 是研究預覽版，先開放美國的 Pro 與 Max 訂閱者排隊候補。公告只寫從美國開始，所以台灣目前還用不到。它定的規則還是可以拿來參考，送出訊息、付款、簽署文件、刪除東西之前，都先給使用者看要做什麼，等核准才動手。
1Password for Agents 公司帳號能用嗎？
依 1Password 10 月 22 日的部落格，目前只開放給 1Password.com 上的個人與家庭方案，不另收費，歐洲與加拿大站的帳號還不支援，部落格沒有提到企業方案。公司要讓代理登入公司系統，先跟 IT 談帳號怎麼開、誰能核准，以 1Password 官方頁為準。
MCP 的 SSRF 漏洞跟中小企業有什麼關係？
MCP 是讓 AI 代理接上外部工具的協定，Walmart 正在建的代理購物入口也打算用它。研究員在五個組織的工具裡發現同一類錯（來源：資安研究員 Syed Anas Mohiuddin 2026 年 10 月的研究報告），工具會替外面送進來的網址或設定去連線，卻沒把關會連到哪裡。如果有人在網址上動手腳，工具就可能被帶去連公司內部的系統。公司自己接 MCP 工具或請外包寫，驗收時要問工具能連到哪些地方、有沒有限制。
公司還沒用 AI 代理，現在要做什麼？
智谷建議先列出一張清單，哪些動作代理可以自己做，哪些要先問人，哪些就算核准也不准做。Anthropic 的 Claude Duet 把送出、付款、簽署、刪除列為要先核准，把交易證券、帳戶間轉帳列為就算核准也不准做的例子，可以當第一版的參考。
想知道公司的 AI 代理該先開哪些權限？
我們先聽你現在卡在哪，再說適不適合。不適合會直接講。
