AI 智能体要开始办身份证、ATI 平台上线、一次注册全球可发现、谁在替你干活要查得到

会干活的 AI 要有身份证

10 月 30 日，《中国经济时报》发了一篇报道，讲工信部等 8 部门联合印发的《产业基础能力提升"十五五"规划》。

规划里有个提法：培育"模型即服务""智能体即服务"等新业态。

用人话说："智能体即服务"被写进了国家级规划文件。这意味着以后你用的不再是"一个聊天机器人"，而是"一个会替你办事的 AI 服务商"。

而这个"服务商"要干活，就得能签合同、能收钱、能担责、能被追溯。这就绕不开一个非常朴素的问题——它是谁？

答案正在落地。2026 年 9 月 29 日，CNNIC（国家互联网信息办公室直属事业单位）联合推出了 ATI 平台，这是国内首个智能体可信基础设施平台。

它要做的事情，用官方的话说叫："有身份、找得到、信得过、管得住"，以及——"一次注册，全球可发现"。

一句话总结

当 AI 从"回答问题"变成"替你办事"，"责任主体"这个问题就从法律书桌搬到了每个人的手机里。

>

ATI 平台要做的，本质上是给 AI 发一张身份证——而一个能被你查到的 AI，才能在被它坑了的时候，找到该找的人。

一、为什么"智能体"和"聊天机器人"不是一回事

这是理解后面所有政策的前提。

一个聊天机器人，你问它"今天天气怎么样"，它答错了，最多就是一句废话。

但一个智能体（Agent）是这样运作的：

你说"帮我把上周的会议纪要发给项目组，并跟进到有人回复为止"——它自己去读邮件、找附件、拟文案、发出去、发完还盯着有没有人回、必要时再发一遍提醒。

在这个过程中，它动了你的邮箱、调了你的通讯录、代表你发了言、代表了你在时间上做了承诺。

用人话说：聊天机器人只说话，智能体替你签字。

《人工智能安全治理框架 3.0》对此的要求很明确：智能体需要被赋予唯一身份标识、配备身份凭证。

而"可信"这件事，被拆成了四个可以验证的要求：

可信要素 · 翻译成人话

推理可解释 · 它为什么这么干，能说清楚

行为可追溯 · 它到底做了什么，有日志可查

结果可核验 · 它给你的结果，是可以被验证的

风险可管控 · 出事了，能被叫停、能被追责

翻译一下：以前我们只需要防 AI 说错话，现在要防它做错事。 而"防"的前提是"找得到它、认得出它、说得清它做了什么"。

二、ATI 平台到底是怎么做的

技术路线其实不神秘——它复用了互联网最古老的两套基础设施：

第一套是 DNS（域名系统）。 互联网刚诞生的时候，全世界怎么找到彼此的服务器？靠域名。DNS 就是"互联网的地址簿"。

第二套是 PKI（公钥基础设施）。 1990 年代就解决了"你怎么证明你真的是你"这个问题——数字证书。

ATI 的做法，官方表述是："DNS 锚定身份、双 CA 证书保障合法、透明日志确保防篡改"。

翻译一下这三句话：

DNS 锚定身份 = 用域名系统给 AI 发一个全球唯一的"名字"，就像给公司注册商标

双 CA 证书保障合法 = 两家权威机构背书，确保这个"名字"是真的、没被伪造

透明日志确保防篡改 = 所有登记和操作记录都写进一个公开可查、无法事后修改的账本

而"一次注册，全球可发现"这六个字，是它最关键的设计。

用人话说：你只需要在 ATI 上登记一次，这个 AI 的身份就能被全世界的系统查出来。 不需要每家平台单独认证一遍，也不需要每家平台各自维护一份名单。

三、为什么现在必须是 2026 年

这件事不是突然冒出来的。往前捋，能看到一条清晰的铺垫线：

2026 年 5 月 8 日——国家网信办、发改委、工信部联合印发《智能体规范应用与创新发展实施意见》。这是国内第一个智能体专项政策，四方面举措：

1. 夯实发展基础——标准体系、AIP 协议、智能体注册平台与数字身份管理

2. 守牢安全底线

3. 强化应用牵引——19 个典型应用场景：科学研究、产业发展、提振消费、民生福祉、社会治理

4. 建设创新生态

2026 年 5 月，《可信互联网智能体运行时上下文工程》规范发布，管的是上下文怎么获取、存储、检索、共享和记忆管理。同时，国家标准《人工智能智能体互联》系列启动，覆盖智能体发现与工具调用。

2026 年 9 月 29 日——ATI 平台上线。

2026 年 10 月 30 日——"智能体即服务"写进 8 部门"十五五"规划。

用人话说：5 月出政策，5 月出标准，9 月出平台，10 月写进五年规划——这是一条"先立框架、再建设施、最后纳入国家规划"的完整节奏。

翻译一下：国家这次不是先喊口号再补规则，而是先把规则和工具铺好了，等着产业往里长。

四、还有一个绕不开的法律难题

技术能解决"它是谁"，但解决不了"它该听谁的"。

报道里点到了一个制度缺口：自然语言的目标指令和可计算规则之间存在"意图偏差"。

翻译一下：你说"帮我订个安静的餐厅"，AI 理解成了"订一家不用提前预订的餐厅"，系统规则完全合规，但完全不是你的意思。

而在法律层面，传统的民事代理制度是围绕"自然人"设计的——代理人有代理权、有过错要负责。但智能体是自动化、多主体协作的：它可能同时调用三个不同平台的工具，每个平台都有自己的规则。

用人话说：让 AI 替你去打官司、替你签合同、替你下单，一旦出事，现有法律里没有一个现成的框架可以直接套。

所以《实施意见》里把"明确责任划分""规范用户授权边界与撤回机制"写得很实。

中国科学院科技战略咨询研究院王明明的判断是：发展和安全并重、应用牵引、分类分级治理。 中国人民大学人工智能治理研究院黄尹旭则强调：要衔接标准、明确责任划分、规范用户授权边界与撤回机制。

翻译一下：专家们说的其实是同一件事——不能因为"AI 只是工具"就让它变成责任黑洞，也不能因为"AI 出了事"就把它当洪水猛兽。 分级治理、按场景定规矩，才是能落地的路子。

五、对普通人意味着什么

第一，"AI 帮你办事"这件事，从明年开始会真的变多。 19 个典型应用场景里明确包含提振消费、民生福祉、社会治理。翻译一下：帮你在政务 App 上办事、帮商家做客服、帮医院做导诊——这些场景里，AI 智能体会以"某个机构的工作人员"形态出现在你面前。

第二，你的钱包可能会多一个"AI 授权"开关。 "规范用户授权边界与撤回机制"意味着：你要能明确告诉 AI 它能碰什么、不能碰什么，并且随时收回。 人话说：以后 AI 要替你花钱、替你发消息，很可能都会弹一个"是否授权"框。这个框就是未来的"同意"按钮。

第三，"被 AI 坑了找谁"这件事会变简单——但前提是它有名字。 之前你遇到一个 AI 乱发消息，投诉时连找谁都不知道。现在 ATI 平台的意义就在这：它至少给了你一个可以追溯的起点。

第四，一个冷静的提醒，也是最容易被忽略的一点：这套体系解决的是"身份"，不是"能力"。 一个有身份证的 AI，并不意味着它说的话是对的。"可发现、可追溯"解决的是事后追责，解决不了事前防骗。 骗子完全可以去注册一个正规身份的 AI，然后拿它骗你。身份制度降低了"找不到人"的风险，但不会降低"被骗"的概率。

写在最后

1 为什么"身份证"这件事，必须在 AI 普及之前做完

用一个类比：电话刚出来的时候，没有号码簿、没有实名登记，于是诈骗电话满天飞，出了事只能报案。 等电话普及了二十年，才有了实名制、号码溯源、反诈专线这一整套东西。

AI 智能体是同一个问题的放大版。 聊天机器人发错话，你骂两句就过去了；智能体替你签了合同、付了款、发了消息给不该发的人——这时候"它是谁"就是追责链条的第一环。

翻译一下：制度总是滞后的，但滞后的代价会由用户来付。所以这次选择提前铺身份基础设施，而不是等出事再补，是有远见的。

2 为什么是 CNNIC 来做这件事

因为它本来就是干这个的。

CNNIC 是国家互联网信息办公室直属事业单位，长期负责域名、互联网地址、互联网信息服务的监督管理。"给互联网上的东西发一个全球唯一的名字并保证可验证"——这本来就是它的日常业务。

翻译一下：用现成的 DNS 和 PKI 体系来管智能体身份，是成本最低、兼容性最好的方案。 不需要另起炉灶建一套新规则，直接复用全球互联网运行了三十年的那套。

3 普通人现在只需要记住一件事

当一个 AI 说"我可以替你办"，先问一句"你是谁"。

不是怀疑它，是习惯。就像今天你在手机上收到一条扣款短信，你会先看发件人。 智能体时代，这个"先看发件人"的动作，会升级成"先查它的注册身份"。

当 AI 从"陪你聊天"变成"替你办事"，"它是谁"就成了和"它行不行"同等重要的问题。9 月 29 日上线的 ATI 平台、10 月 30 日写进"十五五"规划的"智能体即服务"，拼在一起是一句很明白的话：这次国家不打算等——身份先行，规则跟上，产业跟上。未来的 AI 服务商会有身份证，就像未来的网店会有营业执照一样平常。而那时候真正能保护你的，也许就是养成"先查身份"的那点习惯。

如果觉得这篇拆解对你有帮助，不妨点个关注和在看。

你的 AI 陪跑伙伴 【数字新奇点】 会继续关注智能体身份、互联标准与 AI 治理框架的落地进展。

咱们下期见！

参考资料

可信筑基 护航"智能体即服务"提速——8 部门联合印发"十五五"规划（《中国经济时报》）

智能体即服务提速，ATI 平台实现"一次注册、全球可发现"（新浪）

智能体规范应用与创新发展实施意见（国家互联网信息办公室）

19 个典型应用场景落地，智能体治理进入实操阶段（工人日报）

专家谈智能体可信治理：责任划分与授权边界（人民日报客户端）