SKT 给 AI agent 发工号：首份 AI 治理报告给 API 采购定了新的审计项

报告核心：AI agent 领到工号，越自主管得越严

10 月 26 日，韩国电信运营商 SK 电讯（SKT）发布了首份《AI 治理报告》。报告覆盖 AI 治理原则、问责框架、执行计划与关键成果四部分，并把员工自研或在工作中使用的内部 AI agent 正式纳入治理范围。报告的核心机制是「agent 员工 ID 制度」：符合内部标准的 agent 经单独评审后发放工号，公司持续跟踪每个 agent 的任务、责任人、所属部门、运行状态与绩效表现。

监督人设置有明确规则：agent 自主性越高、对工作影响越大，人工审查与审批程序越严格；高影响或高自主的 agent 必须由团队负责人或高管担任监督人，普通员工不在这个名单里。报告同时明确，运行中一旦发现异常，agent 的操作可以被暂停。SKT 首席隐私官 Cha Ho-beom 表示，AI agent 时代 AI 治理的重要性持续提升，公司将持续强化 AI 信任管理。

Agent OS 做记录：模型版本与执行过程可追溯

报告披露，SKT 运行一套「Agent OS」（agent 操作系统），用统一标准管理各环境下的 agent 开发与运行：agent 使用哪些 AI 模型与工具、执行任务的完整过程都会被记录，出问题时可据此定位原因。对外部依赖，报告提出硬性要求：涉及个人信息的 AI 服务若引入外部模型或库，其许可协议与安全漏洞同样要接受审查。报告称已将「Privacy by Design」应用到服务规划与开发阶段，从设计源头嵌入数据保护。

认证层面，SKT 2024 年成为韩国首家拿下 ISO/IEC 42001（AI 管理体系国际标准）的电信运营商，覆盖面向客户的 AI 服务；今年 10 月，其内部 AI agent 管理框架也拿到了同一认证。公司还给出三年路线图：2026 年打基础，建立评审标准与登记、权限规范；2027 年按自主性等级强化差异化权限与人工审查、干预机制；2028 年建成覆盖运行、评估、维护、增强与退役的全生命周期管理体系。该路线图信息来自媒体转述，以公司官方材料为准。

API 视角：agent 治理把采购侧的审计要求抬了一级

把这份报告放进 API 聚合与采购的视角看，关键信息是：企业的 agent 治理要求开始「压」到 API 层。其一，agent 领工号，天然对应 API 侧的独立 key 与 per-agent 配额：当一个 agent 编队以万计，单一公司级 key 管不了成本、责任与权限，供应商要能给 agent 级计量、成本上限与审计报告。其二，「记录 agent 所用的模型与工具版本」意味着聚合层的自动路由与模型版本升级必须配套版本固定与变更通知能力，否则企业侧的审计链是断的。其三，「外部模型许可与漏洞审查」说明 API 供应商的授权条款、安全补丁透明度与漏洞披露流程，正在从加分项变成采购硬指标。

背景上，SKT 6 月公布 AX Innovation 2.0 计划，把 AI agent 当作「数字员工」管理，从「入职」到「离职」全流程，目标人均至少一个 agent，其 A. Biz agent 平台计划年底前扩展到 SK 集团 25 家公司（以上为厂商自报口径）。再叠加去年 USIM 信息泄露事件中 SKT 被韩国个人信息保护委员会罚没 1347.91 亿韩元、韩国《AI 基本法》今年 1 月 22 日生效（以上两项来自媒体转述），这份报告的意义不止于合规。

我们的观察：当 AI agent 开始领「工号」，API 层的 agent 级审计、成本归集与模型版本追溯就从可有可无变成采购必答题。对聚合平台而言，能否输出 agent 级审计报告、能否在模型路由变更时给客户一个可校验的变更记录，会是企业客户评标表上新增的一栏。

来源：SK Telecom《AI 治理报告》（2026 年 10 月 26 日）；Seoul Economic Daily、Financial News、Herald Business、The Motley（mt.co.kr）、Telecompaper 等报道；背景素材 RCR Wireless / TelecomTV（2026 年 6 月）。