当前，人工智能技术应用正从内容生成和信息辅助加快向自主决策和任务执行演进。智能体具备自主规划、工具调用、环境交互等能力，能够代替用户完成跨应用、多场景的复杂任务，推动人机关系从“工具使用”进一步走向“任务委托”。与此同时，智能体技术快速进步、应用边界不断拓展，也使既有法律治理问题更加复杂。
2026年8月18日，中国人工智能产业发展联盟（AIIA）第十八次全体会议期间，AIIA安全治理委员会正式发布《AI智能体应用法律治理研究报告》（以下简称《报告》）。《报告》立足技术产业发展实际，系统研究智能体应用带来的法律治理问题，围绕产业发展现状、应用挑战及治理路径展开分析，在统筹发展和安全的基础上，提出适应智能体应用特征和产业发展阶段的法律治理思路，为政策制定、行业自律和企业合规实践提供参考。
报告核心观点及亮点
1.智能体推动人机关系从“工具使用”进入“任务委托”阶段。
智能体具备自主感知、记忆、决策、交互与执行能力，能够围绕用户需求和目标进行决策规划、任务分解，并调用外部工具、与其他主体交互完成任务。相较于传统软件和一般人工智能应用，智能体减少了对持续人工干预的依赖，推动人工智能从辅助用户完成任务进一步走向接受用户委托、代为执行任务。
2.智能体应用使任务执行、数据处理、权限管理和责任认定面临复杂挑战。
智能体往往需要跨终端、云端以及第三方服务等多场景完成复杂任务，如出现目标理解偏差，问题可能在长链式调用和多智能体协作中被放大；跨应用、跨场景任务面临数据安全、个人信息保护等方面争议，还可能引发越权访问、操作误执行等风险；智能体服务提供者、部署使用者、平台运营者等多方主体的共同参与，也进一步增加了责任界定和追溯的难度。
3.智能体侵权责任不宜“一刀切”，应根据各参与主体的实际作用合理配置责任。
智能体运行涉及模型提供者、智能体服务提供者、平台运营者、部署使用者等多方主体，不宜为了简化追责而直接由某一方承担全部责任。《报告》提出，应坚持过错责任为核心原则，根据不同主体对侵权致损风险的实际控制力，结合因果关系和过错程度合理认定责任。
4、优化个人信息保护机制，适配智能体动态运行和持续处理数据的特征。
传统个人信息保护以单次、静态授权为核心的“告知—同意”机制，难以充分适配智能体动态执行任务、持续调用数据的运行方式。《报告》提出，可结合智能体执行用户委托任务的特点，以代理事项授权范围合理界定数据处理边界，并结合具体应用场景、服务合同和技术保障措施优化“最小必要”原则的判断。同时，通过任务中止、敏感操作主动接管、记忆透明度管理、数据及时删除、匿名化和去标识化等方式，保障用户个人信息权益。
5、坚持促进创新与防范风险并重，构建适配智能体特征的法律治理体系。
智能体在自主程度、应用场景和可能产生的影响后果等方面存在较大差异，治理不宜采取简单统一的规则。《报告》提出，在现有法律框架基础上，可围绕智能体自主性、工具调用能力、长期记忆能力和多主体协作等特征，推动形成分类分级、权责清晰、动态适配、协同共治的治理体系。对不同风险等级匹配相应的治理要求，并通过法律规则、技术安全、标准指南和行业自律等多种方式协同治理，在守住安全底线的同时为创新发展留出空间。
报告参编单位
中国信息通信研究院、北京智谱华章科技股份有限公司、小米科技股份有限公司、智跃星辰（上海）智能科技有限公司、上海阶跃星辰智能科技股份有限公司、上海稀宇科技有限公司、中国政法大学数据法学院（数据法治研究院）、中国人民公安大学法学院、蚂蚁集团研究院。
（排名不分先后）
联系人
AIIA安全治理委员会
徐 鹏 xupeng@caict.ac.cn
18811018385（微信同号）
【点击“阅读原文”下载报告全文】
