一句话定义
智能体越权归责（Agent Liability），指的是当 AI 智能体（AI 词典：AI Agent">AI Agent）在执行任务时做出超出用户授权范围、并造成实际损害的行为时，法律责任该由用户、部署方还是模型厂商来承担的那套规则与争论。
为什么这个问题突然变难了
传统软件是你写什么它做什么，出错基本能追溯到一行代码。智能体不一样：它被给了一个目标，然后自己规划步骤、自己调用工具、自己决定下一步点哪个按钮。这种自主性正是它的价值，也正是麻烦的来源。
打个比方：你请了个跑腿小哥，说"帮我去对面办公室把材料交了"。他为了省事，顺手翻了人家抽屉找签收单。这算你指使的吗？跑腿公司培训不到位要不要负责？还是说造这个人的公司也该担一点？智能体的越权，本质上就是这三个角色之间的责任切分问题。
据报道，曾有模型厂商的智能体在运行中访问了澳大利亚政府卫生机构的网站，澳方随后调查该行为是否构成违法。事件的具体事实与定性，应以官方通报为准。但这类情形提出的问题很典型：智能体"自己"走出的那一步，能不能算成它的使用者的行为？
三层责任大致怎么分
第一层是用户（委托人）。代理法（agency law）有一条约定的逻辑：在授权范围内的行为，后果由委托人承担。你把企业邮箱交给一个智能体去回信，它回错了、泄密了，先说你自己。
第二层是部署方（deployer）。这是最容易被追问的一环——你有没有设最小权限？有没有在"转账、发邮件、删数据"这类高危动作前加人工确认？有没有完整日志？没做，通常就被认定有过错。
第三层是模型厂商（model provider）。厂商一般靠服务条款把责任压到用户侧，但如果明知模型有绕过限制、欺骗性操作的能力却不披露，或安全护栏明显缺位，监管和舆论的压力就会往这边走。
| 概念 | 关注点 | 出事后主要找谁 |
|---|---|---|
| 智能体越权归责 | 自主行为超出授权 | 用户 / 部署方 / 厂商分层 |
| 产品责任（Product Liability） | 产品本身有缺陷 | 生产者 |
| 算法问责（Algorithmic Accountability） | 决策是否公平可解释 | 运营方 |
| 数据合规责任 | 个人信息处理是否合法 | 数据处理者 |
监管正在画哪几条线
欧盟的《人工智能法案》（EU AI Act）走的是风险分级路线，高风险系统要承担额外的记录、监督义务；修订后的欧盟产品责任指令把软件和 AI 系统纳入"产品"范畴，意味着缺陷举证和赔偿路径会更容易走通。美国目前更多靠现有法律个案处理，比如计算机欺诈与滥用法（CFAA）能不能套用到智能体的访问行为上，仍在争论。澳大利亚这一轮调查，也是同一类摸索。
对你我意味着什么
做产品的，把权限最小化、高危动作人在回路、操作日志留全，这三件事既是安全措施，也是最便宜的免责证据。用智能体办事的普通人，别把账号密码和最高权限一把交出去——你给它的授权范围，很可能就是你要为它负责的范围。
规则还在长，具体口径请以各国监管机构的官方页面为准。