9 月底，智能体治理公司 Reco 披露了一个案例：他们在一家财富 100 客户的内部环境里，扫描出约 2.1 个 IT 部门完全不知道的 AI 智能体。这不是危言耸听——Gartner 与 IBM 的调研都预测，到 2026 年底大型企业平均会拥有超过 1600 个在跑的智能体，而只有约 18% 的组织维护着一份最新、完整的清单。本文给一份今晚就能动手的盘点清单。
先搞清楚「未知智能体」长什么样
它不是恶意软件，而是各部门员工用 ChatGPT、Claude、内部 Agent 平台、甚至浏览器插件悄悄搭起来的自动化脚本。它们有的连了公司邮箱、有的能读 CRM、有的每天定时抓数据发到个人微信。风险不在恶意，而在没人对它们负责——权限谁批的、数据谁授权的、账单谁付的，全是空白。
四个狩猎场
第一，OAuth 授权记录。登录企业身份管理后台，搜所有「第三方应用授权」，凡是员工个人授权、能读写公司邮箱或网盘的 OAuth token，逐条过一遍。这是影子智能体最常见的入口。
第二，服务账号与 API Key。去云平台 IAM 控制台，按创建时间排序，找出近半年新建、却没有工单对应的 service account。员工私下申请的 API Key，常常就藏在这堆账号里。
第三，云函数与自动化触发器。扫一遍 AWS Lambda、飞书自动化、企业微信机器人、Zapier/Make 类工作流，凡是无人认领的定时任务，全部归档。
第四，浏览器插件与桌面端。让安全团队用 MDM 拉一遍员工浏览器扩展清单，凡是带 AI 自动填写、自动爬取能力的插件，逐一登记。
盘完之后做三件事
给每个在册智能体指定一个业务 Owner；给它的数据访问权限做最小化收敛；把它的 API 调用账单归集到部门预算。2.1 万个听起来吓人，但真动手扫，八成是重复造轮子——三个部门各搭了一个抓竞品价格的 Agent，合并成一个就能砍掉两笔 API 开销。
最后提醒一句：盘点不要只做一次，要做成常态化扫描。每个季度重跑一遍上面四个狩猎场，新冒出来的影子智能体七天内登记，半年后你手里才会有一份真正可信的智能体资产清单。