西班牙資料保護局（AEPD）發布一份十點指南，協助民眾安全使用AI助理與代理人服務，強調使用者應僅授予最低權限、設定行動限制，並在代理人執行重要操作前必須核准，以防資料洩露或被操控，避免在便利之餘損害個人隱私與權益。
根據《PPC Land》報導，西班牙資料保護局（Agencia Española de Protección de Datos, AEPD）已於 2026 年 10 月 27 日發布一份針對人工智慧（AI）助理與代理人使用者的十點指南。這份 12 頁的文件題為「AI 助理與代理人：讓 AI 為你行動，而非沒有你」，旨在協助一般民眾在運用這些日益普及的 AI 工具時，能確保個人安全與隱私。
這份指南的核心原則在於「代理人準備，使用者核准」，強調使用者在委託 AI 代理人執行任務時，必須保留最終的控制權。指南指出，目前的 AI 工具已從單純回答問題演變為具備執行行動的能力，例如管理行事曆、完成採購或發送訊息。一旦發生錯誤或代理人被惡意操控，便可能以使用者的名義寄送錯誤郵件、分享檔案或完成付款。AEPD 提醒，有案例顯示 AI 代理人未經使用者明確核准，即完成商品交易並將使用者住址提供給買家，導致意外狀況。
AEPD 的指南詳細說明了多項關鍵注意事項。首先，使用者應僅授予 AI 代理人完成任務所需的最低限度存取權限，並確保在代理人發送、支付、簽署或接受任何事物前，都有使用者確認的步驟。指南建議避免給予籠統的「永遠允許」權限，並應定期審查與代理人的連接設定，特別是當應用程式新增功能時。對於醫療、財務、身份證明等敏感資料，代理人的存取和自主權應更為受限，且密碼、驗證碼或卡號等資訊不應在對話中輸入。
其次，關於 AI 代理人的記憶功能，指南警示其會逐步建立使用者的個人檔案，累積瑣碎資料最終可能描繪出完整的個人生活。建議使用者應透過服務提供的隱私控制功能，定期管理和刪除不必要的資料。
再者，面對 AI 代理人能「以我的名義做什麼」，指南強調即使是簡單的指令，代理人也可能分解步驟並自行決定執行方式，形同「給予空白授權」。因此，使用者應設定明確的行動界限，例如可寫信給誰、可花費多少、哪些資訊不可觸碰，以及何時應停下來尋求確認。此外，指南特別指出 prompt injection 的風險——這是一種可能透過網頁、電子郵件或 PDF 等文件內藏隱藏指令，導致代理人執行非預期操作的攻擊方式。AEPD 直言，任何防護措施都無法完全消除此風險，最好的保護方式就是限制代理人被誤導時能執行的操作範圍。
最後，指南亦觸及 AI 代理人「將資料傳送到哪裡」以及「是否影響他人」等議題。由於代理人可能接觸到其他人的資訊（例如電子郵件、行事曆中的聯絡人），使用者授權並不代表可以自由使用他人資料。AEPD 建議，選擇信譽良好、資料處理透明、並允許使用者在歐盟範圍內行使資料保護權利的服務提供商。在帳戶安全方面，應使用獨特強密碼、兩步驟驗證，並定期檢查登入活動。
AEPD 強調，「委託不等於不參與」，使用者必須了解如何停止代理人並撤銷其存取權限。儘管這份指南不具法律強制力，但其發布機構是西班牙處理資料保護投訴的權威，為個人使用 AI 代理人提供了重要的參考框架。其他國家如英國的監管機構，包括英國公平競爭及市場管理局 (CMA)、英國金融行為監管局 (FCA)、英國資訊專員辦公室 (ICO) 和英國通訊管理局 (Ofcom) 等，也正密切關注 AI 代理人帶來的挑戰。