你让智能体订一张机票。是你订的，还是它订的？多半你会说，当然是我订的——它只是替我跑腿。

那么再进一步：你只说了一句"帮我安排下周去北京的行程"，它自己比了价、选了航班、改了酒店，还顺手退订了一个你没提起的会员。这一连串它自己拿的主意，还是你做的吗？

再进一步：它替你签下了一份你从未逐字过目的协议。这份协议，约束的是你，还是它？

一问比一问难答。难就难在：智能体越自主，"是它做的还是你做的"就越说不清。这便是本篇要解开的结。

把上面的为难拆开看，是两股力在相互拉扯。

一头是自主：智能体能自行规划、决策、行动，不必人一步步指令。自主越深，它离"自己做主"越近。

另一头是可归属：法律要求任何一个行为都能归到某个责任主体身上，否则一旦致害，便无人可究。

二者构成一对张力：自主越深，归属越难，却越不能不归。 智能体时代法律的第一道功夫，就是在这对张力中，为每一个自主行为重新找回它的责任人。

法律为何执意要把智能体的行为归于人，而不让它自己担责？

因为智能体不是法律上的主体。在现行法上，能享有权利、负担义务、承担责任的，只有自然人、法人、非法人组织三类。智能体不在其中。它是否该被赋予某种拟制的人格，是立法者的决断之事，而目前的答案是否定的。

否定的顾虑很实在：一旦承认智能体能独立担责，它极可能沦为真正责任人脱身的"挡箭牌"——出了事，把责任推给一个既无财产、又无意志、还关不进监狱的"它"，受害者将求偿无门。故而通说仍把智能体视为工具，其行为归属于工具背后的人。智能体可以自主，行为却必须归人——这不是技术跟不上，而是责任不容落空。

既然必须归人，接下来的问题就是：归于哪个人？

答案是：归于控制它的人。 控制，是把放出去的自主行为重新系回人身的那根缆绳。具体而言，看三件事：

谁在这三件事上居于主导，谁就该为它的行为负责。自主性把行为从人的手中放了出去，控制则把责任从行为那一头收了回来。这正是本书贯穿始终的支点在此篇的落定：行为必归人，而归于何人，由控制划定。

讲到这里，须破一个常见的错觉。

直觉似乎是：智能体越自主，人越控制不住它，那出了事，人岂不越该免责？

恰恰相反。智能体的自主不是凭空冒出来的，而是人一分一分授予的——从只让它提建议，到准它代为执行，到许它自主决策，再到放手任它自主缔约，自主一层深似一层，对应的是人一次比一次更大的授权、更深的放手。自主愈深，意味着你交出去的权限愈大；权愈大，则责愈重。 因为是你，选择了把更大的自主托付给它。

故而本书反复申明一句：自主愈深，问责愈严。 这条脉络贯穿其后各篇——你给智能体多大的自主，便要备多大的担责。自主的层级如何对应授权的边界与责任的分配，第四篇专门展开（详见第四篇）。

"控制"二字，还须分作两面看，否则易生误会。

一面是控制能力：你在技术上能不能约束住它。另一面是控制义务：你应不应该、有没有尽力去约束它。

归责主要看的，是后者。法律不苛求你事实上把每一个输出都控制得严丝合缝——生成式技术的输出本就带有不确定性。它问的是：你是否尽到了与自身能力相匹配的、合理的注意与约束之责。该控制、能以合理成本控制，却怠于控制，才是过错之所在。至于这"合理"二字如何衡量、为何把责任系于最能控制的那一方，本书第三篇以专门的尺度作答（详见第三篇）。

这一篇的法理，落到企业，凝成一句话：你给智能体多大的自主，就要备多大的控制与担责。 部署之前，先把四个问题答明白——

这四问答清楚了，归属链才稳；答不清楚，再先进的智能体也是悬在企业头上的未定之责。

智能体做的事究竟是谁做的——答案是：归于控制它的人。智能体可以自主，但它不是法律主体，行为必须归人；归于何人，由谁设目标、授权限、施约束来划定。尤须记取那个反直觉的道理：自主愈深，不是责任愈轻，而是愈重，因为更深的自主出于更大的授权。

自主者，权之所放也；归属者，责之所收也。
放权愈多，收责愈重——此智能体担责之枢机。

一处仍须言明：智能体的法律地位、自主行为的归属规则，现行法尚无专门成文规定，本篇结论系以现行主体制度与侵权法理为据的建构，须随立法与司法的演进而校准。

点击“阅读原文”，登录邦信阳律师事务所官网了解更多资讯。