SAP LeanIX 在 2026 年发布的 Agentic AI 调查报告揭示了企业 AI Agent 部署中的一个显著矛盾：采用率极高，但治理能见度极低。调查显示，98% 的企业已经部署或计划部署 AI Agent，但不到一半的组织拥有完整的 Agent 清单或可见性。这意味着大量 Agent 在企业网络中运行，却没有被 IT 部门记录、监控或管理。
这种"无序扩张"（Agent Sprawl）并非简单的管理疏忽——它是企业快速推进 AI 化过程中的结构性产物。当业务部门为提升效率自主部署 Agent，而 IT 和安全团队无法同步跟进时，影子 Agent 便在企业系统中悄然蔓延。SAP 将这一问题提升至董事级风险，因为在企业技术史上，"速度而不建结构"的成本最终总是要支付的——但 AI Agent 的账单来得更快、规模更大。
为什么 Agent 清单是治理的起点
没有清单，就没有治理。这是企业安全领域最基本的公理。对于 AI Agent 而言，这一原则尤为关键。每个 Agent 都拥有对系统、数据和工具的访问权限——如果一个 Agent 没有被记录在案，那么它所拥有的权限就完全脱离了企业的风险管控范围。
SAP 的分析指出，那些将 Agent 治理视为战略优先事项的组织，将更有能力将 AI 扩展为持久的竞争优势。而延迟行动的企业，可能要用 2027 年整年来收拾 2026 年留下的残局。当前 Agent 部署的速度远超治理能力建设的速度，这种差距本身就是一种风险敞口。
从技术问题到董事级议题
Agent 无序扩张之所以成为董事级问题，原因有三：第一，合规风险——监管部门越来越要求企业对其 AI 系统有完整的可见性和控制力；第二，安全风险——未记录的 Agent 可能被攻击者利用作为入侵通道；第三，成本风险——冗余 Agent 和未优化的部署导致资源浪费。
对于企业决策者而言，建立 Agent 清单不只是一个 IT 项目，而是一个治理基础工程。没有清单，就无法评估风险；无法评估风险，就无法分配资源；无法分配资源，治理就只能是空谈。这需要从董事会层面推动，将 Agent 治理纳入企业的风险管理框架。
