Sumsub 擴展 Know Your Agent 框架 以強化 AI 代理的資料存取管理

Sumsub 於 2026 年 10 月 20 日宣布擴展其 Know Your Agent（KYA）框架，推出全新的 KYA Module for MCP 解決方案，旨在協助企業明確界定 AI 代理在內部系統中的資料存取及操作權限。此解決方案適用於各類 AI 代理，包括自行開發或基於 Claude、ChatGPT 等模型的代理。

強化資料存取控制

隨著 AI 代理在企業中扮演越來越重要的角色，Sumsub 的新功能模組設立了一套管制機制，讓企業能夠規範 AI 代理的存取權限及操作範圍。這一措施旨在確保所有涉及敏感操作的行為背後均有真實且可問責的人類授權。

根據近期研究，65% 的機構在過去一年內曾發生由 AI 代理引發的安全事故，敏感資料外洩的情況尤為常見。Sumsub 的 KYA Module for MCP 解決方案針對這些問題，增設管控機制，以檢視 AI 代理提出的每項請求，並在資料提供之前移除個人資料及其他敏感資訊。

主要功能亮點

• 篩選資料存取要求：檢視 AI 代理向已連接的資料來源發出的每項請求，並在存取資料前移除敏感資訊。
• AI 代理活動紀錄：提供清晰且可供審核的紀錄，完整記錄每個 AI 代理的請求及執行的操作。
• 基於規則的交易監控：規範 AI 代理可存取的資料及可執行的操作，設定對敏感檔案及財務審批權限的限制。
• 活體檢測驗證：當 AI 代理嘗試存取敏感檔案或執行高風險操作時，系統會要求進行活體檢測以確認授權。
• 專為模型上下文協定（MCP）而設：企業可透過此解決方案為其 AI 代理設定內部統一的管理規則。

Sumsub 的 AI 倡導及開發專家 Mick Amelishko 表示：「AI 代理正逐漸成為連繫用戶與其資料的重要橋樑，但所帶來的便利不應以犧牲管理和控制為代價。透過此解決方案，企業不僅能清晰掌握 AI 代理的活動紀錄，更能確認關鍵操作均由真實用戶授權。」