什么是自主行动型 AI？
自主行动型 AI 将规划与行动结合起来。系统不只是回答问题，而是朝着约定的目标开展工作。它可以选择下一步、使用获授权的工具、检查结果，再决定继续还是求助。只要业务有要求，人工审批就仍是工作流程的一部分。
例如，销售流程可以让 AI 查看客户询问、检查 CRM 记录，并草拟跟进邮件。获准读取记录，不代表它也有权修改记录或联系客户。
关键在于明确职责。界定系统可以读取什么、修改什么，以及哪些操作必须由人批准。AI 能自主行动，不是取消监督的理由，而是更需要明确监督机制。
自主行动型 AI、AI 代理与生成式 AI 的区别
生成式 AI、AI 代理和自主行动型 AI 是相关概念，并非完全独立的产品类别。生成式 AI 负责创作内容。AI 代理是使用工具执行任务的软件员工。自主行动型 AI 则描述指导这名员工规划和采取行动的方法。
一个产品可以结合这些能力。例如，AI 代理可以用生成式 AI 草拟消息，再通过工具保存，等待审批。不要只凭标签判断系统。应了解它能执行哪些操作、需要哪些权限，以及人如何介入。自主行动型 AI 与生成式 AI 指南进一步说明了两者的区别。
| 术语 | 主要作用 | 任务示例 |
|---|---|---|
| 生成式 AI | 创作内容 | 草拟客户回复 |
| AI 代理 | 使用工具执行明确的任务 | 将已批准的回复保存到 CRM |
| 自主行动型 AI | 规划并采取行动以实现目标 | 查看客户询问、准备跟进内容并申请审批 |
自主行动型 AI 示例：销售跟进与客户回复
对马来西亚企业来说，实用的自主行动型 AI 应用应从熟悉的工作着手。销售跟进就是一个例子：查看新收到的询问、检查客户记录、找出缺失信息，并准备下一条消息。涉及报价承诺或其他承诺的消息，发送前应先获批准。
客户回复也是一个应用方向。工作流程可以查阅获批准的信息、草拟答案，并将不确定的情况交给人工处理。自动回复 WhatsApp 消息前，应评估连接方式、客户同意情况及适用的平台条款。技术上能访问某个渠道，并不代表所有自动化操作都合适。
销售与客服的职责应明确分开。客服流程即使能查看客户对话，也不应有权作出商业承诺。针对投诉、敏感信息，以及超出已批准知识库范围的请求，应明确何时转交人工。这些只是工作流程示例，并非每家服务商都支持这些能力。
自主行动型 AI 示例：发票、报表与采购
后台工作也适合作为起点。发票录入可以包括读取发票、提取字段、与采购记录核对，再准备录入内容供审核。遇到资料缺失或金额不一致时，流程应停止，而不是猜测。
报表工作可以包括收集获授权的电子表格数据、检查缺漏，并准备摘要。应要求系统保留输入资料的链接，让审核人员能追溯每项陈述的来源。报表写得流畅，不代表底层数据正确。
采购工作可以包括整理申请、检查内部采购规则，并准备文件供审批。供应商选择、采购承诺和付款授权，仍应由指定人员掌控。将准备工作与执行操作分开，便于在允许 AI 修改业务记录前，先测试它是否遵循流程。
马来西亚企业如何开始使用自主行动型 AI
先选一项输入、结果和负责人都明确的工作。任务应便于员工审核，无须重新梳理整个流程。记录现有步骤、涉及的系统，以及需要判断的情况。避免使用“管理所有客户业务”这类过于宽泛的指令。
只授予完成该工作所需的权限。连接正式账号前，先用合适的样本数据测试。初期应让系统准备工作供审批，而不是自动发布、采购或发送。测试案例应包括资料不完整、指令矛盾和工具不可用的情况。
与流程负责人一起检查已完成的工作。不只看输出是否精美，还要找出错误、多余操作和不清楚的交接。只有在流程表现符合预期时，才扩大权限。有关实际部署问题，可参阅马来西亚 AI 代理页面。先定义工作，再选择软件。
PDPA、数据位置与马来西亚云基础设施
个人数据处理应在设计阶段就考虑，而不是最后才检查。与负责隐私和合规的人员一起，依据马来西亚 PDPA 审查流程。厘清流程读取哪些信息、信息流向哪里、谁能访问，以及如何保留。只使用工作所需的数据。
AWS 设有亚太地区（马来西亚）区域。Microsoft Azure 在吉隆坡设有马来西亚西部区域。这些为企业提供了本地基础设施选择，但不能证明某个 AI 产品具体在哪里存储或处理数据。
要求服务商说明应用托管、模型处理、日志、备份和技术支持访问分别位于哪里。检查这些安排是否符合你的要求和合同承诺。在马来西亚设有办公室、使用本地云区域，或标注本地托管，都不能证明服务的每个环节都留在马来西亚。
马来西亚有哪些自主行动型 AI 服务商？
选择马来西亚自主行动型 AI 公司或平台时，应区分本地服务商与全球工具。以下按类型列出部分选项，并非排名，涵盖本地 AI 代理产品、客户对话工具和全球 AI 代理平台。各服务商对其产品的介绍如下。
- 本地公司与企业平台：AITG（我们公司）将自己定位为马来西亚主权自主行动型 AI 公司，总部位于槟城。Teragrid（我们的产品）是 AITG 的企业级 AI 代理平台，提供多租户隔离和东南亚主权托管。
- 客户对话：Respond.io 总部位于吉隆坡，将其产品介绍为 AI 驱动的客户对话平台，提供 AI 代理和团队收件箱。
- 全球平台：Microsoft Copilot Studio 可创建 AI 代理、工作流程和应用。AWS Bedrock AgentCore 支持构建和运行 AI 代理。
风险与治理：管好 AI 能做什么
自主行动流程不仅需要管控回答，也需要管控操作。错误的草稿可以在发布前修改，错误的操作却可能更改记录、联系客户或形成承诺。应根据操作的后果设置审批环节，而不是根据措辞听起来有多自信。
来自邮件、文件和网站的内容，应视为待评估的信息，而不是更改流程规则的授权。严格限制账号权限，记录工具使用情况和审批决定，让员工能调查异常行为。提供明确的方法来暂停流程并从错误中恢复。
指定业务负责人审核异常情况，并决定何时调整权限。明确资料缺失或工具故障时该如何处理。安全的做法可能是停下来求助。治理机制应允许这样做，而不是鼓励不计代价地完成任务。
从 AI 数字员工开始，务实落地
AITG 的 Terabot（我们的产品）为企业提供 AI 数字员工。每名员工都有自己的电脑，也就是一台独立的虚拟机，并能在团队现有的应用中全天候工作，包括 CRM、电子邮件、WhatsApp Web、电子表格和网页应用。员工类型包括销售、客服、后台、电脑操作和 WhatsApp 员工。
WhatsApp 员工在自己的电脑上通过 WhatsApp Web 回复客户聊天。它并非官方 WhatsApp Business API，也绝不群发消息。WhatsApp 的条款限制自动化使用，因此建议使用 WhatsApp Business 号码，并只联系已同意接收消息的联系人。
产品目前处于内测阶段。企业可申请邀请。请准备好明确的工作、涉及的应用，以及所需的审批范围。各方案均提供不限数量的数字员工，并按 AI 和电脑用量区分。价格将在正式推出时公布。