客戶在 LINE 跟你的聊天機器人說「請 AI 幫我把常買的那箱貨下單」，幾分鐘後訂單真的進來了——金額正常、地址正常、連付款都走完了。問題是，那真的是客戶本人設定的 AI 代理人在下單，還是有人用客戶被盜用的帳號，冒充成「客戶授權的代理人」，趁亂刷一筆？
過去電商老闆習慣的假設是「下單的就是本人，頂多偶爾換成家人代買」。但代理式購物（Agentic Commerce）與 AI 支付成熟之後，下單這個動作本身已經不保證是「人」在做，也不保證是「對的人」在做。退款、取消、改地址這些原本靠客服用常識判斷的動作，現在可能是 AI 代理人在幾秒內自動完成，老闆如果沒有先想清楚「身分」這一關，風控會直接卡在最前面那一步就破功。
「客戶自己下單」這個假設，正在悄悄瓦解
過去身分驗證只需要回答一個問題：登入的是不是本人？現在至少要分成三種角色：本人（客戶自己在操作）、被授權的代理人（客戶明確設定、讓 AI 或第三方工具代為下單的行為）、惡意冒用（帳號被盜、身分被側錄、或是機器人用偷來的資料硬套成「看起來正常」的下單行為）。這三種角色在系統看到的資料可能長得一模一樣——同一組帳號、同一張信用卡、同一個收件地址，差別只在「這個動作背後是誰的意志」。
這也是為什麼不能只靠「這筆訂單金額正常、地址也正常」就放心過關。代理式購物把下單速度拉快、把下單頻率拉高，本來一個月才會出現一次的異常模式，現在可能一天就跑出好幾次試探性的小額訂單——而這類「先用小單測試系統反應」正是惡意冒用最常見的手法。
身分風控要看的四個關卡
不需要一次建一套昂貴的風控系統，但至少要把下面四個關卡逐一想清楚、寫成白紙黑字的規則，而不是靠客服臨場判斷。
- 身分驗證：客戶要怎麼「明確授權」一個 AI 代理人代為下單？是在會員中心勾選並留下授權紀錄，還是只靠 LINE 對話裡一句「幫我下單」就算數？沒有留下授權紀錄，之後出爭議時商家完全無法證明這筆訂單「確實經過客戶同意」。
- 交易通知：每一筆由代理人送出的訂單，是否會即時推播給客戶本人（不是只回應在 AI 對話視窗裡）？如果客戶本人完全不會收到「有一筆訂單剛剛送出」的獨立通知，代理人的行為等於沒有第二個人在旁邊確認，異常交易可能要等到月結對帳才會被發現。
- 金額限制：代理人能不能無限制下單？多數情況下，客戶授權代理人時願意接受的「自動放行金額」遠低於客戶自己下單時願意刷的金額上限。設一條代理人單筆、單日的自動放行上限，超過就一律轉人工確認，是成本最低、效果最直接的一道防線。
- 異常行為偵測：短時間內多筆小額測試單、收件地址與過去紀錄明顯不同、付款方式臨時更換，這些模式比「金額大小」更能反映出「這可能不是本人意志」。把這些訊號收斂成幾條簡單規則，比事後逐筆人工翻紀錄快得多。
這四關不是為了阻止代理式購物發生，而是讓它發生的時候，商家手上隨時有證據可以回答「這筆訂單，是誰授權的」。
什麼情況一定要跳回人工確認
AI 代理人開始幫客戶下單付款這篇談的是「哪些交易類型天生就該留給真人確認」，例如大額訂單或敏感商品。這篇要補的是另一個角度：不管交易金額大小，只要「身分」這一關出現可疑訊號，一樣要跳回人工，不能因為金額小就自動放行。
具體來說，以下幾種情況即使金額不大，也建議設計成自動轉人工：
- 同一帳號在短時間內出現多次「授權取消再重新授權」的異常切換。
- 代理人下單時使用的裝置或登入環境，和客戶過去慣用的明顯不同。
- 收件地址第一次出現、且與帳號註冊資料所在地相距甚遠。
- 客戶本人對「交易通知」完全沒有任何回應或確認動作，代理人卻持續送出下一筆訂單。
這些規則訂出來之後，老闆要做的不是每天盯著看，而是先確認「有沒有人固定負責看」——沒有人負責，規則訂了也只是放在文件裡好看。
也要留意另一個極端：規則訂得太敏感，反而會把大量正常的代理人訂單誤判成可疑，逼客戶每次下單都要多等一道人工確認，體驗變差，客戶反而不想再用代理人下單這個功能。所以規則不是訂一次就定案，而是要看「被攔下來的訂單裡，真的有問題的比例有多高」，比例太低就代表規則太緊，該往回調。
用 RACAE 把身分風控變成能持續調整的機制
身分風控最怕的是「上線那天設完就沒人再碰」。比較務實的做法是把它放進固定的週期裡，用 RACAE 跑：先把每週出現的代理人下單異常訊號記下來（Record），比對哪一類情況最常被誤判成可疑、哪一類情況又真的抓到問題（Analysis），判斷目前的金額上限與異常規則是訂得太鬆還是太緊（Conclusion），針對下一週先假設該調整哪一條規則的門檻（Assumption），再用下一輪實際資料驗證調整後誤判率是不是真的下降（Experiment）。
重點不是一次做到完美，而是讓「身分風控的門檻」變成每週會被重新檢視一次的活規則，而不是上線當天訂死、半年都沒人動過的舊設定。
老闆現在可以做的 3 件事
- 先確認客戶授權代理人的動作有沒有留下紀錄。如果現在只靠客服人員「感覺上」判斷這是不是客戶本人要求的，先補上最基本的授權留痕，哪怕只是一個勾選紀錄。
- 幫代理人訂一個自動放行的金額上限，超過一律轉人工。上限不必一次訂得很精準，先用「客戶過去平均單筆消費的某個倍數」當起點，之後再依實際誤判情況調整。
- 指定一個人固定週期檢查異常訊號，不是等客訴才回頭查。與其等到帳款爭議發生才翻紀錄，不如先把「誰、多久看一次、看哪幾個訊號」訂清楚。
代理式購物會不會變成電商的主流下單方式，現在很難說死。但不管答案是什麼，「這筆訂單背後是誰的意志」這個風險，不會因為你還沒讓 AI 代理人正式上線就不存在——事實上，帳號盜用與冒充客戶下單，從代理式購物還沒出現之前就一直在發生，只是現在多了一層「看起來像正常代理人行為」的偽裝。
如果你還不確定自己的訂單流程裡，身分驗證、交易通知、金額限制、異常偵測這四關現在分別卡在哪一關，這正是陪跑能幫上忙的地方——我們不是幫你多裝一套系統，是跟你一起把這四關現在的缺口先盤出來，再決定先補哪一個。延伸閱讀可參考企業 AI 陪跑是什麼，瞭解陪跑如何陪老闆把 AI 自動化風險一關一關盤清楚。
代理人身分風控常見問題
客戶授權 AI 代理人下單，跟帳號被盜用下單，系統上看起來一樣嗎？
很可能一樣。兩者都會出現同一組帳號、同一張信用卡、同一個收件地址，差別只在下單動作背後是不是客戶本人的意志。這正是為什麼不能只靠訂單資料本身判斷，而要額外設計身分驗證留痕、交易通知與異常行為偵測這幾道關卡。
金額小的訂單可以不用管身分風控嗎？
不建議。惡意冒用最常見的手法就是先用小額訂單測試系統反應，確認沒有被擋下來再加大金額或頻率。身分風控要看的是「可疑訊號」而不是單看金額大小，短時間多筆小額測試單本身就是一種異常模式。
身分風控會不會讓代理式購物的體驗變差？
重點是把人工確認留給真正可疑的情況，而不是每一筆都卡關。只要先訂好代理人自動放行的金額上限與授權留痕機制，多數正常的代理人下單可以照常快速完成，只有觸發異常規則的少數訂單才需要多一道確認。
沒有工程資源，可以先做哪一步？
可以先從「留下授權紀錄」開始，哪怕只是客服在對話中請客戶明確回覆一次同意、並存檔備查，再設一個簡單的金額上限規則。不必一次建完整套系統，先把最基本的授權證據與金額防線補上，之後再依實際狀況逐步補強。
