AI蔓延成为安全问题
IBM发布的2026年度研究显示，94%的受访企业表示，AI工具和智能体在公司内部的快速扩散正在加剧安全风险与运营复杂度。非官方采购的AI工具、各业务线各自部署的智能体，正在形成难以审计的「影子AI」资产。
智能体落地的冷现实
与「智能体已来」的叙事相对，贯穿2026年的多份行业调研持续指向同一结论：大多数企业智能体项目从未走出原型阶段。签约的Agentforce大单与真正无人值守运行的生产级智能体之间，仍隔着治理、权限、可靠性三重鸿沟。
治理 vendors 的生意来了
企业对失控风险的担忧正转化为实际预算：智能体身份管理、权限边界、行为审计等「控制平面」产品成为厂商竞逐的新品类。本周英伟达牵头百企联盟推出Open Agent Safety平台、开源沙盒OpenShell，同样瞄准这一市场。
给企业的启示
对正在规模化引入AI的企业，IBM研究的含义很直接：智能体数量每上一个台阶，治理成本就同步上升。与其事后补救影子AI，不如在部署初期就建立统一权限模型与审计通道——这笔预算迟早要花，晚花不如早花。