AI Agent（AI 代理）是什麼？跟聊天機器人差在哪

你可能已經很習慣這樣用 AI：問一個問題，它回一段文字。接下來開網頁、查資料、整理成表格，還是你自己來。

AI Agent 想接手的，就是後面那一段：你交代目標，中間的步驟由它自己去跑。

中文常叫它「AI 代理」，Google Cloud 的中文介紹頁標題就是這樣寫。

先懂兩個詞

• 語言模型（LLM）：ChatGPT、Claude、Gemini 背後負責讀懂文字、寫出回答的 AI 模型。
• 工具：AI 能動手用的東西，例如瀏覽器、電腦裡的檔案、各種 App。

三家公司怎麼定義

Google：替你規劃、執行動作的軟體

Google 給開發者看的機器學習詞彙表，把 agent 解釋成：能根據使用者的要求推理，進而替使用者規劃、執行動作的軟體。

OpenAI：指示、護欄、工具

OpenAI 開發者網站的〈Building agents〉頁面，定義很短：有指示（該做什麼）、有護欄（不該做什麼）、有工具（能做什麼），能替使用者採取行動的 AI 系統，就是 agent。

Anthropic：步驟由誰決定

Claude 的開發公司 Anthropic，2024 年 12 月在工程部落格〈Building effective agents〉把兩種系統分開講：

• 工作流程（workflow）：工程師事先把路線寫好，語言模型和工具照固定步驟跑。
• 代理（agent）：語言模型自己決定流程、自己挑工具，事情怎麼做完由它掌握。

換成辦公室的說法：workflow 像照 SOP 走的流程，agent 像拿到目標就自己想辦法的同事（白話AI 整理）。

跟聊天機器人差在哪

OpenAI 那一頁講得很直接：如果做出來的東西像聊天機器人，AI 的工作是回答問題，那 "you can't really call it an agent"。

意思是，這樣還稱不上 agent（中文為自譯）。

用一個比喻（白話AI 整理）：

聊天機器人像問路。你問怎麼走，它告訴你哪裡轉彎，路還是你自己走。

AI Agent 像叫計程車。你講目的地，路線它挑，遇到封路它自己繞，到了要付錢再叫你。

照官方的說法，具體差在這幾件事：

1. 自己拆步驟：Anthropic 說，任務講清楚之後，agent 會自己規劃、自己執行，需要更多資訊或判斷時再回來找人。
2. 動手用工具：聊天機器人主要回你文字。看各家產品頁，現在的 agent 會點網頁、填表單，在你指定的資料夾裡處理檔案。
3. 每一步看結果：Anthropic 特別強調，agent 每做一步都要拿到實際結果（例如工具回傳的資料），判斷做到哪了；Google 的詞彙表也提到，過程中它可能修正自己的計畫。
4. 卡住會停下來問你：同一篇文章也寫到，agent 可以在檢查點、或遇到過不去的關卡時暫停，等人給意見。

什麼時候聊天就夠了

Anthropic 那篇是寫給開發者的，建議先找最簡單的做法，真的需要才加複雜度，有時根本不必用 agent。

原因是 agent 這類系統常拿速度和成本，去換比較好的完成度。它適合的，是很難事先算出要走幾步的開放式問題。

放到日常（白話AI 建議）：

• 問一個問題、改一封信、翻譯一段話：用聊天就好，快又省用量。
• 跨好幾個網站比價、整理一整個資料夾、蒐集資料做成報告：再交給 agent。

現在看得到的 AI Agent 功能

只列有官方說明頁的功能。名稱和開放方案常調整，以官方頁面為準（台灣時間 2026 年 11 月 14 日查詢）。

• ChatGPT Work（OpenAI）：給它一個目標，它用你的 App、檔案和瀏覽器蒐集資料、排計畫，做出文件、簡報、試算表或報告。官方頁面
• Claude Cowork（Anthropic）：在你選定的資料夾和工具裡，把多步驟的工作從頭做到尾，交給你檢查；官方說明它正分批和一般聊天合併成同一個 Claude。官方頁面
• Claude in Chrome（Anthropic）：Chrome 瀏覽器的擴充功能（裝在瀏覽器上的附加程式），讀你開著的網頁，幫你點按、打字、填表。官方頁面
• Claude Code（Anthropic）：給寫程式的人用的 agent，你描述要什麼，它規劃、寫程式，再跑測試（自動檢查程式有沒有寫對）。官方頁面
• Gemini 的「任務」（Google）：之前叫 Spark，可以請它盯機票和飯店價格、降到預算內通知你，或蒐集資料整理成可下載的檔案；官方註明還在實驗階段。官方說明

用之前先想好四件事

1. 權限：給剛好夠用的範圍

Agent 能做多少事，看你開放多少給它。Anthropic 的 Cowork 安全指南建議：

• 開一個專用的工作資料夾給它，不要一次開放大範圍的檔案
• 財務文件這類敏感檔案，避免讓它讀到
• 重要檔案先備份
• 回頭檢查開過哪些權限，想想是不是給太多了

聊天和 Cowork 合併後的新版 Claude，對話框裡有一個權限設定：

• 自動（Auto）：Pro、Max、Ultra、Team 方案的預設值，Claude 會一路做下去，不會每一步都停下來問。
• 手動（Manual）：它動手前先問你，你決定准不准。

安全指南也建議，任務碰到敏感的檔案、帳號、網站，或做錯很難挽回時，改成手動確認。

2. 用量：做越多步，越吃方案額度

Claude 說明中心寫，你用 Claude 做的每件事都算進方案的用量上限；要搜尋網頁、跑程式、建立檔案的長任務，通常比問一個簡單問題用得多。

回到計程車的比喻：路線繞越遠，跳錶越多。目的地講清楚，它就少繞冤枉路（白話AI 建議）。

3. 出錯：錯一步，後面跟著錯

Anthropic 提醒，agent 自己做主，錯誤也可能一路累積。

白話講：前面查錯一個數字，後面的比價、表格、結論全都建立在這個錯上（白話AI 整理）。

官方也都承認會出錯：

• Google 說明中心寫，Gemini 還在學習、可能出錯，安全防護也不保證擋下所有風險。
• Anthropic 在 Claude in Chrome 的介紹頁也寫，防護措施並非萬無一失，Claude 也可能出現「幻覺」（AI 把不存在的事當真），做出你沒打算要的動作。

另一種錯是被騙。同一頁提醒，網頁裡可能藏著想把 Claude 帶偏的指令。

這種手法叫提示詞注入（prompt injection）：有心人在 AI 會讀到的內容裡埋指令，騙它做你沒要求的事。

官方舉的例子，是騙它洩漏你的銀行資料、刪掉重要檔案。

所以銀行、密碼、敏感個資這幾類，先別交給它：

• 用 Claude in Chrome 時，官方建議避開金融交易、密碼管理和涉及敏感個資的事。
• Gemini 的說明也寫，登入資訊、付款資料和敏感內容，不要直接打進任務對話裡。

4. 重要動作：最後一步留給自己

付款、寄信、刪檔這類做了就收不回的事，看看各家怎麼設計：

• Gemini：傳送訊息、修改或刪除資料、購物、金融交易、填寫並送出網路表單之前，設計上一律先請你確認；你拒絕的話，它就停下來，不會換別的方法硬做。
• Claude in Chrome：購物、金融操作和任何無法復原的動作，都會等你來處理。
• Claude（Cowork）：要永久刪除檔案前，預設會先問你。
• ChatGPT Work：需要判斷或核准時會回來問你；也可以開計畫模式（Plan mode），讓它先列出一步一步的計畫，你提修改或核准之後才開工。

不過「會先問你」不代表可以放著不管（白話AI 整理）：

• Google 提醒，如果你設了排程（預先設好時間讓它自動跑），剛好在你離線時執行，你可能來不及阻止它做出非預期的動作。
• Claude 說明中心建議，寄訊息、改重要檔案這類有實際後果的工作，人要待在旁邊，看它做了什麼。

第一次用 agent，先挑做錯也不心疼的事試，例如比較幾家飯店的價格，或整理一個已經備份過的資料夾（白話AI 建議）。Anthropic 的安全指南也是這樣建議：讓它操作瀏覽器或電腦，先從風險低的任務開始。