六个月前，我们在总法律顾问午餐系列活动中探讨了企业应如何为“智能代理时代”做好准备。本期活动明确指出，这一时代已经到来。智能代理已在企业内部运行，攻击者正在部署自己的智能代理，保险公司正在重写承保规则，而在外部法律顾问关系双方，法律团队都在法律实务中使用智能代理。总法律顾问、首席法律官和行业领袖们就压力点所在以及法律领导者应如何应对这些问题展开了坦诚的对话。 以下是本次讨论的核心要点。
管理自己的代理比看起来要难
问题已不再是是否要部署代理程序，而是如何管理那些已经运行的代理程序。大多数参与者都认识到，建立代理程序清单是一项艰巨（甚至不可能？）的任务，其中既包括嵌入在供应商产品中的代理程序，也包括由热情的员工在未经正式审查的情况下开发的代理程序。看不见的东西就无法管理。
每个代理都需要明确的权限范围、指定的负责人、可访问系统的书面清单，以及必须停止操作并上报的明确界限。向代理授权时，应像向个人授予签字权一样严格。
随着代理将多步骤任务串联起来，人工对每项操作进行审批的实际能力会逐渐减弱。一种更稳健的控制方式是采用分阶段的工作流，其中每个步骤都设有明确的检查点、清晰的输入要求以及有限的范围，而不是向拥有广泛权限的代理下达单一指令。
关于代理行为的授权与责任问题仍存在争议。围绕人工智能购物代理展开的“亚马逊诉Perplexity”诉讼案——第九巡回上诉法院于2026年8月撤销了该案中的初步禁令——表明，究竟是用户还是代理在“访问”系统，这一问题尚无定论。总法律顾问不应假设现有的合同、代理和计算机访问框架能够完全适用于代理行为。
市场与保险大厦正朝着相反的方向发展
商业层面要求迅速部署代理人的压力，已超过了风险转移市场对代理人可能行为进行定价的能力。董事会和企业领导者追求速度，而承保商则需要证据。目前，市场对人工智能大多保持沉默，既未明确承保也未明确排除由人工智能引发的损失，因此承保范围将取决于事后对索赔性质的认定。归根结底——切勿仅因人工智能未被排除在承保范围之外，就认为与人工智能相关的损失必然受到承保。
保险公司还就人工智能管控措施提出了尖锐的问题，其中一些公司正根据答复调整保费、保额及分项保额。一套记录详实的代理治理方案会直接影响保险成本和承保范围。在保险条款存在不确定性时，代理商协议中的赔偿条款、责任限制条款、间接损失免责条款以及审计与配合权利，均可成为重要的风险缓释措施。
威胁形势正以机器般的速度演变（别忘了关爱你的首席信息安全官）
外部威胁形势已发生显著变化。攻击者现在利用代理程序并行执行侦察、凭证发现、权限提升和横向移动等操作。指令注入、工具滥用、令牌窃取以及被劫持的 AI 身份，都可能将您自己的代理程序变成入侵企业的通道。深度伪造的语音和视频如今已成为社会工程学中的常规手段。
首席信息安全官（CISO）必须采取更多措施来应对来自外部的威胁。此外，他们还面临着在整个企业范围内保障人工智能安全并推动其应用的挑战，而通常却没有额外的预算或人力支持。总法律顾问（GC）应成为首席信息安全官最亲密的盟友，双方应提前就事件响应和披露方案、汇报关系及决策权限达成一致，并确保相关信息已向董事会通报。
给法律领导者的另一个关键建议是：在我们的桌面演练中加入一个情景，其中由一名特工（无论是贵方还是攻击方）作为行动主体，并针对该情景引发的法律、监管、保险和沟通方面的问题逐一探讨。
公司内部和外部法律顾问如何让代理人发挥作用
许多内部团队面临着来自董事会和管理层的压力，要求他们证明使用人工智能所带来的投资回报率。
为解决这一核心问题，讨论最终聚焦于企业法务团队和律师事务所如何从试验阶段转向实际应用，利用Harvey等平台及其他工具来改变法律工作的开展方式。在Foley律所，Harvey已作为更广泛工具套件的一部分在全所范围内推广，该套件还包括Microsoft Copilot、CoCounsel、Draftwise、Relativity以及我们自主开发的FoleyChat。 从中获益最多的团队通常从一项具体的法律任务入手，例如尽职调查、合同审查、法律研究或证据审查，并梳理出智能代理在哪些环节能创造价值、其结论基于哪些来源，以及哪些环节必须依靠人类的判断。在分阶段且包含多个步骤、各阶段之间设有检查点的工作中，智能代理的表现最为出色。
通过减少重复性及大规模分析所需的时间和成本，基于智能代理的工作流使得将法律意见更早、更频繁地融入商业决策成为可能，从更频繁的合同组合审查，到对新产品和新市场的早期风险筛查，皆是如此。
法务团队应要求其代理机构遵守其为企业制定的标准——指定一名负责律师、明确授权范围、建立书面验证机制，并对每一项输出结果与原始来源进行核对。法院已经在人工智能应用中的特权和保密性方面划定了界限，因此，建立一个安全、企业级别的环境至关重要。
最具前景的合作模式是，内部法律顾问和外部法律顾问基于共享且组织有序的源材料以及商定的工作流程开展工作，从而使双方的法律顾问所产出的成果保持一致、可核查，并能更快地付诸实施。
总法律顾问应向团队传达哪些内容
自主人工智能（Agentic AI）从概念走向实际应用的速度，远超大多数治理计划、保险市场和安全团队的适应能力。那些能够界定权限、要求可审计性、清楚了解风险转移的实际落点、与首席信息安全官（CISO）并肩协作，并在各自部门中审慎运用自主人工智能的总法律顾问（GC），将引领这一转型，而非被动应对。
前进！
