Google Cloud风险与合规副总裁Jeanette Manfra：近半数受访企业因遗留系统推迟或取消AI项目

Google Cloud风险与合规副总裁Jeanette Manfra在2026年11月发表了一篇基于企业调研的论述，核心判断是：企业赖以运转的遗留软件系统正在充当'创新税'，主动阻碍领导者试图推进的AI转型。她与Hypothesis Group合作调查了美国1250名企业IT和业务决策者，试图量化这一摩擦的具体形态。

Manfra描述的机制是一种零和博弈。当AI驱动的漏洞发现加速，遗留代码库中被暴露的缺陷数量已经超出人类安全团队的实际处理能力。IT团队不是不愿转向AI现代化，而是被日常补丁和维护占满了工程周期。调研中49%的受访者表示，依赖本地部署软件已经实际推迟、缩减范围、暂停或取消了AI或其他技术项目。这个比例接近半数，意味着对近一半受访企业而言，遗留系统的维护成本已经直接挤占了AI投入的资源。

但Manfra认为，企业继续依赖遗留环境未必出于架构偏好，而是供应商锁定。39%的决策者报告，对遗留软件及其云供应商的依赖迫使他们应对复杂的许可规则、合同条款或有限的谈判灵活性。她将这种单一供应商的集中——操作系统、生产力应用、云托管和新兴AI模型全部来自一家——描述为巨大的单点故障风险。她写道，一个自主AI代理的安全性只取决于它所经过的操作系统和网络；当底层技术栈存在漏洞时，组织部署的不是有韧性的智能，而是在扩大攻击面。

调研还显示，80%的领导者认为供应商的既有装机量不应决定组织选用哪种AI技术，78%认为引领上一轮企业技术时代的供应商未必最适合引领AI时代。Manfra据此提出三项建议：要求架构和供应商选择自由；推动secure-by-design基础，在代码发布前消除整类漏洞而非事后打补丁；对已运行数百万行遗留代码的组织，部署AI驱动的防御来持续发现活跃利用路径、优先处理关键暴露并自动化修复。

需要指出的是，这篇论述的发布者本身是云和AI服务的供应商。Google Cloud在文中提到'近90%的财富100强已在使用Gemini Enterprise构建、扩展和治理代理'，这既是背景信息也是商业定位。调研由Google Cloud委托，其结论方向——从本地遗留系统迁向云原生架构——与发布者的商业利益一致。这不意味着数据本身不可信，但读者在将'创新税'框架用于自身决策时，应当注意这一利益结构，并独立评估自己组织的技术债是否真的构成同等程度的AI现代化阻碍。