Prestasinya juga bergantung pada kualiti data latihan dan perkara yang dioptimumkan untuk diramal. Data sejarah boleh mengulangi kecenderungan sosial, manakala sistem pemarkahan yang sukar difahami boleh menyukarkan seseorang untuk mencabar keputusan—terutamanya dalam bidang kredit, pengambilan pekerja, insurans dan penjagaan kesihatan.
Justeru, tadbir urus perlu meliputi tujuan penggunaan yang jelas, ujian ketepatan dan keadilan merentas kumpulan yang berkaitan, perlindungan privasi, penjelasan keputusan serta semakan manusia bagi keputusan yang berimpak tinggi. Isu bias, maklumat palsu dan penyalahgunaan bukan hanya masalah chatbot, sebaliknya cabaran dasar AI yang lebih luas.
AI generatif mengubah pengalaman pengguna daripada “Ini tergolong dalam kategori apa?” kepada “Cipta atau ubah sesuatu berdasarkan arahan ini.” Model berskala besar boleh menghasilkan teks, imej, audio dan kod yang kelihatan munasabah.
Keupayaan ini menyokong pelbagai kegunaan, termasuk menyediakan draf khidmat pelanggan, terjemahan, bimbingan pembelajaran, ringkasan bahan perundangan, bantuan pembangunan perisian dan kerja kreatif.
AI generatif boleh mengurangkan masa serta kos untuk menghasilkan draf pertama, menyediakan antara muka perbualan bagi maklumat yang kompleks dan membantu golongan profesional—bukan sekadar mengautomasikan satu keputusan tetap.
Model generatif boleh menghasilkan kenyataan, sumber rujukan, autoriti undang-undang, dakwaan perubatan atau kod yang direka-reka dan tidak tepat, sambil menyampaikannya dengan nada yakin. NIST menggunakan istilah konfabulasi untuk “penghasilan kandungan yang dinyatakan dengan yakin tetapi salah atau tidak benar”, yang lazimnya disebut halusinasi.
Oleh itu, pengesahan amat penting apabila ketepatan fakta diperlukan. Antara perlindungan yang berguna ialah mendapatkan maklumat daripada sumber dipercayai, menyediakan sitasi, menjalankan penilaian berstruktur, menguji sistem mengikut bidang dan mendapatkan semakan manusia yang berkelayakan.
Jawapan yang lancar harus dianggap sebagai draf atau ramalan—bukan bukti bahawa dakwaan di sebaliknya adalah benar.
AI generatif turut menimbulkan persoalan tentang perlindungan data, harta intelek, maklumat palsu dan asal-usul kandungan. Panduan Suruhanjaya Eropah bagi penyelidikan menekankan risiko ini serta mengingatkan bahawa manusia kekal bertanggungjawab terhadap hasil kerja yang diterbitkan, walaupun AI membantu dalam proses tersebut.
Pendidikan berdepan cabaran yang berkaitan. Jika pelajar terlalu kerap menyerahkan tugas menulis, menaakul dan menyelesaikan masalah kepada AI, mereka mungkin memperoleh hasil yang kemas tetapi kurang berlatih menguasai kemahiran asas berkenaan.
Panduan pendidikan mengenal pasti kandungan yang tidak tepat atau berat sebelah, bahan berbahaya, kebocoran data, pelanggaran harta intelek dan cabaran integriti akademik sebagai risiko yang perlu diuruskan oleh institusi.
Kegagalan keselamatan juga boleh menjadi lebih serius dalam perbualan sensitif. Sistem generatif mungkin menghasilkan bahan berunsur kebencian, keganasan, seksual atau manipulatif, atau memberikan respons yang tidak sesuai kepada seseorang yang menyatakan niat mencederakan diri.
NIST menyenaraikan cadangan berbahaya atau ganas, privasi dan bias yang memudaratkan sebagai antara risiko yang perlu ditangani. Dalam situasi berisiko tinggi, AI tidak boleh menggantikan penjagaan profesional atau perlindungan manusia. Sistem perlu mempunyai mekanisme penolakan dan eskalasi yang kukuh, kawalan privasi serta saluran jelas untuk mendapatkan sokongan manusia dengan segera.
AI ejen menambah gelung tindakan pada sesuatu model. Berbanding menjawab sekali selepas menerima arahan, ejen boleh memahami matlamat, memecahkannya kepada beberapa langkah, memanggil alat seperti pelayar web, pelaksana kod, perkhidmatan e-mel atau API, menilai hasil, mengubah rancangan dan meneruskan tugasan.
Stanford mentakrifkan AI ejen sebagai sistem autonomi atau separa autonomi yang boleh mentafsir matlamat, menyusun tindakan, menggunakan alat, bertindak balas terhadap maklum balas dan menyesuaikan diri untuk menyiapkan tugasan dalam batas yang ditetapkan.
Perbezaan praktikalnya besar:
Google Jules menggambarkan kegunaan ejen dalam pembangunan perisian. Google menerangkannya sebagai ejen pengekodan tak segerak yang berintegrasi dengan repositori, menyalin pangkalan kod ke mesin maya awan dan menjalankan tugasan pengekodan untuk disemak kemudian.
Ejen yang menggunakan alat sumber terbuka menawarkan pendekatan lain, manakala produk pengambilan pekerja seperti Hiring Assistant daripada LinkedIn menunjukkan bagaimana aliran kerja berasaskan ejen boleh digunakan dalam pencarian calon dan pengambilan pekerja.
Ejen menarik kerana ia boleh menyiapkan kerja berbilang peringkat, bukan sekadar mencadangkan langkah seterusnya. Sebagai contoh, ejen pengekodan mungkin menyiasat pepijat, mengubah beberapa fail, menjalankan ujian dan menyediakan permintaan gabungan untuk semakan. Ejen aliran kerja pula boleh mengumpul maklumat, menyusunnya dan menyediakan komunikasi untuk kelulusan.
Keupayaan merancang tidak sama dengan kefahaman yang boleh dipercayai. Ejen boleh salah memahami laman web, memilih rancangan yang lemah, mengikut arahan berniat jahat atau menggandakan kesilapan kecil sepanjang beberapa langkah.
Laporan Stanford AI Index 2026 menunjukkan kadar kejayaan ejen meningkat daripada 12% kepada kira-kira 66% dalam OSWorld—penanda aras yang menguji tugasan komputer sebenar—namun ejen masih gagal kira-kira satu daripada setiap tiga percubaan.
Halusinasi chatbot mungkin kekal sebagai masalah komunikasi. Tetapi ejen yang mempunyai kelayakan akses, capaian pelayar atau kuasa pembayaran boleh menukar kesilapan yang sama menjadi tindakan di dunia sebenar. Sebab itulah tadbir urus AI ejen perlu menangani bukan sahaja kualiti output, tetapi juga kebenaran akses, kebolehbalikan tindakan dan akauntabiliti.
Risiko paling besar muncul apabila ejen boleh menjejaskan sistem, wang, data atau orang lain:
Kawalan yang sesuai perlu sepadan dengan keupayaan sistem dan akibat jika berlaku kegagalan.
Bagi AI ramalan, organisasi perlu menetapkan tujuan penggunaan, mengukur ketepatan dan keadilan, melindungi data peribadi serta menyediakan cara untuk menerangkan atau mencabar keputusan yang berimpak tinggi.
Bagi AI generatif, organisasi perlu mengesahkan dakwaan penting, menguji halusinasi dan output berbahaya, mengawal data sensitif, menangani isu asal-usul kandungan serta harta intelek, dan mengekalkan tanggungjawab manusia berkelayakan terhadap keputusan perundangan, perubatan, kewangan dan perlindungan pengguna.
Bagi AI ejen, kawalan teknikal dan organisasi perlu lebih ketat:
Pihak Infocomm Media Development Authority (IMDA) Singapura menggariskan pendekatan berasaskan risiko ini dalam Model AI Governance Framework for Agentic AI. Rangka kerja tersebut ditujukan kepada organisasi yang membangunkan ejen secara dalaman atau menggunakan penyelesaian pihak ketiga.
Pengajaran utamanya ialah autonomi perlu diberikan secara berperingkat: mulakan dengan bantuan baca sahaja, beralih kepada tindakan berisiko rendah dan simpan tindakan yang tidak boleh dibuat asal atau berimpak tinggi untuk kelulusan manusia secara jelas.
Evolusi AI lebih tepat difahami sebagai timbunan keupayaan yang semakin berkembang, bukannya tiga era yang terpisah sepenuhnya.
Sistem tradisional meramal dan mengelaskan. Sistem generatif mencipta serta mengubah kandungan. Sistem ejen menambah keupayaan merancang, menggunakan alat dan mengambil tindakan.
Tadbir urus juga perlu berkembang seiring. Kawalan ketepatan dan keadilan masih diperlukan, tetapi ia tidak lagi mencukupi. Sistem generatif memerlukan pengesahan, rekod asal-usul kandungan dan amalan keselamatan kandungan yang kukuh. Ejen pula memerlukan sempadan kebenaran, titik semakan tindakan, pemantauan keselamatan dan akauntabiliti yang jelas.
Semakin banyak perkara yang boleh dilakukan oleh AI secara sendiri, semakin teliti organisasi perlu menentukan perkara yang dibenarkan untuk dilakukannya.