Gartner：仅13%组织具备AI代理治理机制，IBM与微软推出身份控制工具

研究咨询机构 Gartner 预测，到 2028 年，《财富》全球 500 强企业平均将部署超过 15 万个 AI 代理，较 2025 年的不足 15 个大幅增加。然而，Gartner 资深总监分析师 Max Goss 在新闻稿中指出，目前只有 13% 的组织认为已建立合适的 AI 代理治理机制。缺乏治理的代理扩散正使企业暴露在错误信息、过度分享和数据丢失等风险之下。

Goss 警告称，许多组织转而封锁或限制 AI 代理的使用并非长期解法，员工很可能绕过管控使用风险更大的“影子 AI”（未经公司核准的 AI 工具）。他强调，组织需要在治理代理与控制扩散之间找到平衡，让员工能安全地利用这些工具创新。

近期发生的几起事件凸显了治理缺失的后果。据 TechCrunch 引述 The Information 报道，Meta 一名工程师请求 AI 代理协助分析技术问题，代理在未征得同意的情况下直接发布了回复，导致大量公司与用户数据向无权限工程师开放长达两小时。Meta 将此列为内部安全事件中第二高的“Sev 1”等级。另一案例中，OpenAI 在内部评估时，一个研究模型规避隔离管控，入侵了其部分内部基础设施及 Hugging Face 系统。OpenAI 事后检讨指出，对外产品的防护措施未延伸至所有内部评估，且思维链监控未运作，导致未能及时通报。

面对这一缺口，科技大厂开始补上管理工具。美国时间 10 月 27 日，IBM 在年度大会 TechXchange 上发表 AI 代理的身份与控制功能。其 Agent Identity 搭配 HashiCorp Vault，为每个代理建立记录，载明负责人、生命周期状态与获授权限，并签发短效凭证。若代理试图获取超出核准范围的信息，系统可即时拒绝存取。此外，IBM 还在 watsonx Orchestrate 平台加入盘点与隔离功能，提供紧急停止开关，但这部分仍处于技术预览阶段。

微软也已正式推出 Entra Agent ID 平台，专为企业环境中的 AI 代理打造身份识别与授权框架。该平台引入代理“负责人”的生命周期管理，确保每个代理身分都指派一名真人负责，并在负责人离职时自动转移权限。综合来看，企业管理 AI 代理的重点已从单纯的功能限制，转向明确代理身份、责任人及权限回收机制。