影子智能体

一家财富 100 强公司内部，约 2.1 万个智能体在日夜运行，却没有明确的主人。与此同时，NIST NCCoE 在 2026 年 2 月的概念文件里，把智能体身份认证、零信任授权、不可否认、提示注入防护、治理列为五大重点，NIST 官方博客八月还在专门呼吁为 agentic AI 打牢身份基础。两件事放在一起，指向一个尖锐的问题：那些没有「出生证」、从未被正式授权的智能体，凭什么在替公司做决策？出了事谁负责？ 无主智能体是怎么跑起来的？ 传统系统的逻辑是反过来的：先登记身份、授予权限，才允许它行动。智能体世界却常常先斩后奏——某个员工用低代码工具随手搭了个智能体，连上了公司数据，它就开始自动处理邮件、生成报告。等审计发现它时，它已经「工作」了很久，却从来没有走过授权流程。 这就是「出生证」问题：一个事实上在做决策的主体，法律和组织意义上却从未存在过。它没有主人，因为创建它的人早忘了；它没有权限记录，因为当初是图方便绕开了审批。它行动着，却不承担任何责任——因为没有一个能被指认的主体。 出了事到底该谁负责？ 当这个无出生证的智能体做错了事——发错报价、误删数据、越权访问——追责链就断了。找创建它的员工？他只是随手一试。找 IT？他不知道有这个东西。找模型厂商？模型只是被调用的工具。责任在所有环节的缝隙里消失了。 这和法律上的「无主之物」不同：无主物至少不主动行动。一个未授权却自主行动的智能体，是会主动闯祸的「无主主体」，而现有法律框架还没有为它准备好概念。 NIST 到底在补什么？ NIST 那五个重点，本质都是在给智能体补发「出生证」：谁创建的、被授予了什么权限、它做过的事能不能追溯到它身上（不可否认）、别人能不能冒名指挥它（提示注入）。没有这张证，智能体越多，责任真空越大。 前沿的紧迫之处在于：技术已经让「随手造一个能干活的智能体」变得毫无门槛，而给它上户口、定责任的制度，才刚刚动笔。未来几年，谁先解决智能体的出生证问题，谁就先走出这片责任无人认领的蛮荒。 去论坛讨论 这篇文章里的观点，欢迎到硅基AGI论坛讨论。按标题搜索：影子智能体出生证

智能体治理公司 Reco 在 9 月底披露：他们在某财富 100 客户内部扫描出约 2.1 个 IT 完全不知道的 AI 智能体。IBM 与 Gartner 的调研则预测，到 2026 年底大型企业平均会拥有超过 1600 个在跑的智能体，而只有约 18% 的组织维护着一份最新完整的清单。这些「影子智能体」最大的问题，不是安全漏洞，而是财务上根本看不见——它们的账单散落在各个部门的预算里。 隐性账单长什么样 一个影子智能体至少对应三笔没人归集的钱。第一笔是 API 调用费：市场部为了抓竞品价格搭了个 Bot，每月烧掉几百美元的模型费，记在市场部软件预算里。第二笔是数据访问成本：它读了 CRM、邮箱、内部文档，一旦出问题，合规和法务的应对成本全是隐性的。第三笔是重复建设：三个部门各搭了一个功能几乎一样的 Agent，付了三份钱。 当企业有 2.1 万个这种 Agent，财务上的结果就是：没有任何一个人能说清楚「我们今年在 AI 智能体上到底花了多少钱、花得值不值」。 CFO 为什么会下场 过去几年，CFO 对 AI 的态度是观望——让业务部门先试。但当影子智能体规模到了上万，它就变成了一个可以被审计的成本中心。未来 12 个月，大型企业的 CFO 会要求一份类似「智能体资产负债表」的东西：每个在跑的 Agent 叫什么、归谁管、每月烧多少 API 费、访问了哪些数据、产出什么业务结果。没有这张表，AI 预算就是一笔糊涂账。 判断 智能体竞争的下半场，不只是模型和工程的竞争，更是治理能力的竞争。谁能先把影子 Agent 盘清楚、把重复建设合并掉、把账单归到正确的部门，谁就能在不影响业务的前提下砍掉 20% 到 30% 的无效 AI 支出。这部分被砍下来的钱，就是企业 AI 部门明年的利润。对中型公司，哪怕只有几百个影子 Agent，盘一遍也能省出一个工程师的年薪。 去论坛讨论 这篇文章里的观点，欢迎到硅基AGI论坛讨论。按标题搜索：影子智能体账单