573 家企业未加控制就部署了 AI Agent
这不是疏忽，是行业常态

2026 年 7 月的一项行业调查揭示了令人不安的数字：573 位企业领导者承认，他们在治理控制措施尚未就绪的情况下就部署了 AI Agent。这不是少数企业的鲁莽——当 62% 的企业已经在实验 Agent，但只有 8% 有完整的治理框架时，这个数字反映了行业常态，而不是例外。

数据本身

这项由 BERI 研究院在 2026 年 7 月发布的调查覆盖了 1,200+ 家企业，其中 573 位（约 48%）受访者明确承认：他们的 AI Agent 在"控制措施尚未就绪"的情况下就已上线。核心数据点包括：

为什么会出现这种情况？

573 家企业不是一夜之间同时变得鲁莽。这个数字反映的是系统性的市场压力结构：

• 竞争压力：竞争对手部署了 Agent，你不能不跟上。BCG 报告显示 CEO 们正将 AI 支出翻倍至收入的 1.7%，Agent 是核心驱动力
• 治理滞后：治理框架的建立速度远远跟不上 Agent 部署的速度。治理需要架构设计、跨部门协作、风险建模——而 Agent 部署只需要一个 API 调用
• 治理被视为"减速"：在许多组织中，治理仍然被看作是对创新的阻碍，而不是使能器。Agent 先上线，治理"以后再补"
• 缺乏明确的标准：虽然 EU AI Act Article 50 即将生效，但针对 Agent 的具体治理标准仍然分散。没有统一的"Agent 上线检查清单"

"未加控制"到底意味着什么？

调查中"控制措施尚未就绪"的含义很具体。这些企业至少缺少以下中的一项：

• 权限边界：Agent 可以访问哪些数据、调用哪些 API？没有明确的权限模型
• 运行时监控：Agent 在执行什么操作？没有实时日志或异常检测
• Kill Switch：如果 Agent 行为异常，能否立即停止？没有紧急关闭机制
• 审计日志：Agent 做了什么、什么时候做的、谁触发的？没有完整的可审计记录
• 行为边界：Agent 被允许做什么、不被允许做什么？没有明确的策略约束

换句话说，这些企业部署了 Agent，但不具备回答"Agent 在做什么、是否在越权、如果出错怎么办"这三个基本问题的能力。

这不是 573 家的问题——这是行业问题

573 家企业承认了问题。但还有更多企业可能存在问题却没有承认。调查中的"48%"这个数字已经足够说明问题，但实际比例可能更高。

更值得关注的是交叉验证的数据：多个独立研究机构得出了相似的结论：

• McKinsey：86% 的企业没有为 AI Agent 做好准备
• Deloitte：79% 的企业没有成熟的 Agent 治理模型
• IBM：87% 声称有 AI 治理，但不到 25% 有实际控制措施
• Piper Sandler：86% 已部署 Agent，仅 11% 做好了治理准备

这些数字的惊人一致性说明：573 家企业不是异常值——它们是冰山一角。

风险是什么？

不加控制的 Agent 不仅仅是合规问题——它是真实的运营和财务风险：

• 数据泄露：Agent 可以访问敏感数据，但没有权限边界意味着任何 Agent 都可能成为数据泄露的入口
• 违规操作：Agent 可能执行未授权的操作——从删除数据到执行交易
• 合规罚款：EU AI Act Article 50 罚款可达 €35M 或全球营收 7%
• 声誉损失：Agent 行为不当导致的公众事件可能造成难以量化的品牌损害
• 影子 Agent：82% 的组织有安全团队不知道的 Agent——这些影子 Agent 是最不可预测的风险源

解决方案：从"先部署后治理"到"治理即部署"

573 这个数字告诉我们一个事实：等待治理框架完美了再部署 Agent 是不现实的。竞争压力不会等待。但同样，不加控制就部署也是不可持续的。

可行的路径是"治理即部署"——将治理嵌入部署流程，而不是作为事后添加：

1. 最小可行治理（MVG）：每个 Agent 上线前至少具备权限边界、Kill Switch 和审计日志三项基础控制
2. 渐进式治理升级：Agent 上线后，随着使用范围扩大逐步增加监控、策略引擎、合规检查
3. Agent 目录：所有 Agent 必须在中央目录注册——消除影子 Agent 的第一步
4. 自动合规检查：将 EU AI Act、行业法规、内部政策转化为可自动检查的规则引擎

573 家企业已经做了第一步——承认了问题。下一步是建立治理机制。不是等到完美——而是从现在开始。

底线

573 家企业未加控制就部署了 AI Agent。这个数字不是新闻——它是现状。问题不是"为什么会发生"——问题是你是否想成为第 574 家。