爱沙尼亚在全球率先为AI代理推出数字护照：访问管理领域的革命
爱沙尼亚正朝着政府管理全面数字化的方向迈出新的一步。由总理克里斯滕·米哈尔领导的Eesti.ai委员会批准了一项雄心勃勃的项目——为AI代理创建数字身份，即所谓的AI-isikukood。这本质上是一种全新方法：人工智能将获得官方的“数字护照”，使其能够代表个人、公司或政府机构行事，但仅限于严格受限且可核查的范围内。
据米哈尔称，在不久的将来，AI将越来越多地执行日常数字操作：准备报告、填写纳税申报单或与信息系统交互。关键问题在于透明度：谁在行动、代表谁、拥有何种权限、以及谁对结果负责。AI-isikukood项目旨在为这些问题提供明确答案。
有限权限取代“万能访问”
新系统要解决的核心问题是权限过度。目前，用户往往被迫向AI助手授予过宽的权限，这带来了严重风险。爱沙尼亚模式提出为AI代理授予“有限、可控且可审计的权限”。代理只能执行预先设定的操作：查看特定数据、在限额内生成付款或准备特定文件。不允许任何自主行动或不可预测的操作。
技术架构、具体启动时间以及潜在损失的问责机制尚未公布。但已明确的是，该项目依托爱沙尼亚强大的现有数字基础设施：公民电子身份证和面向外国人的电子居民计划。从2026年起，每个政府部门都可在统一的Bürokratt协作网络内启动自己的个性化AI代理。
系统化方法：从培训到基础设施
1月27日启动的Eesti.ai倡议已初见成效。4月9日，委员会批准了15个预期效果显著的项目，涵盖教育、医疗、创业、公共部门和基础设施。到6月，部分项目已进入分析、市场咨询和招标阶段。进展最快的是AI技能培训方向——这合乎逻辑，因为缺乏称职的用户，任何技术创新都将形同虚设。
与此同时，Aruait项目也在推进中——这是公共部门AI代理的主权管理层。它将为那些代表个人、公司或政府机构运作的系统确定技术架构、试点场景和合作模式。
我的评论：爱沙尼亚再次证明，数字国家不仅仅是便捷的服务，更是一种全新的风险管理水平。为AI代理引入数字ID并非技术崇拜，而是对日益突出的自主系统控制问题的务实回应。如果该项目成功实施，我们将看到一个先例，其他国家将在未来2-3年内开始效仿。然而，核心问题依然悬而未决：当AI代理在其“有限权限”范围内行事却仍造成损害时，法律问责机制将如何运作？