歐盟AI法案對高風險AI系統的日誌記錄要求在智慧代理AI面前遭遇合規壁壘。第12條要求「自動記錄事件」並提供防竄改保證，而標準應用程式日誌無法提供這些功能。雖然法規沒有特別提及AI智慧代理，但信用評分、履歷篩選或醫療決策系統都屬於附件III的高風險分類。截止日期是2026年8月2日。

這造成了大多數組織尚未理解的技術噩夢。AI智慧代理不僅執行API呼叫——它們推理、委託並在決策樹中鏈式呼叫工具，而標準日誌架構並非為捕獲這些而構建。正如我在四月報導的那樣，智慧代理AI暴露了治理黑洞。第12條使這些黑洞成為監管責任。你需要記錄的不僅是智慧代理做了什麼，還要記錄它為什麼選擇那條路徑、呼叫了哪些工具以及如何得出決策。

開發者報導揭示了實際差距：大多數團隊認為合規意味著更好的CloudWatch儀表板。錯誤。第12條要求加密簽章或區塊鏈式不可變性來證明日誌沒有被追溯竄改。該法規涵蓋第12、13、19和26條，交叉引用使實施變得不明確。金融服務可以將AI日誌整合到現有監管框架中，但其他所有人都面臨六個月的最低保留期和特定行業的擴展要求。

如果你正在為受監管用例構建智慧代理，現在就開始設計日誌架構。當監管機構要求證明你的決策日誌在事後六個月內沒有被竄改時，「我們有可觀測性」並不是合規策略。