在生成式AI狂飙突进的这两年里，全球的企业CIO们正在被推入一个极为尴尬的处境：哪怕AI智能体的选型他们未曾参与，具体的应用场景由业务部门私自采购，甚至连后台日志都看不到，但只要AI出了差错，被叫去高管会“说明情况”或者上事故报告的，往往还是CIO。

这种“权力与责任严重不对等”的问责鸿沟，正在演变成一场技术治理的灰产灾难。

一、盲目冲刺后的“发酵期”：责任终归归于IT

企业通信服务商8×8近期发布的一项调查直观揭示了这一现实：52%的受访者表示，公司内部会将AI智能体犯下的错误归咎于CIO，相比之下，仅有6%的人认为法务或合规部门需要对此承担责任。

“回看过去一年多，全行业都在抢跑部署AI，而现在正是付出某种代价的时候。”8×8 IT与业务系统副总裁Morgan Watts表示，当时的盲目冲刺缺乏应有的治理框架，也缺乏保障预期成果所需的可见性控制手段。

这种“治理真空”的成因错综复杂：

•业务部门暗度陈仓：部分AI工具由董事会直接拍板、业务部门自主采购，甚至是以“影子IT”的形式由员工私自引入。

•供应商强制塞货：不少软件供应商直接将智能体模块预装到企业运行核心业务的SaaS平台中，绕过了传统IT的审批流程。

8×8首席执行官Samuel Wilson坦言：“CIO现在成了AI风险的最后一道防线，但在很多公司，这并不是他们当初应聘的工作职责——他们既没挑过供应商，手里也没有审计日志，但只要AI智能体出了岔子，事故报告上写着的赫然就是CIO的名字。”

然而，这种把责任全推给IT部门的模式不可持续，也根本无法建立起经得起检验的AI治理体系。面对退无可退的困境，Morgan Watts认为CIO们别无选择，必须主动扮演“AI治理倡导者”的角色。

二、200家公司的警钟：当责任远超职权

尽管目前尚未看到有IT领袖因AI故障而直接被解雇的案例，但警钟已经敲响。

权威分析机构IDC预测，由于对AI智能体缺乏足够的控制与治理，未来四年内全球将有高到200家大型企业面临诉求起诉、监管罚款，或是CIO直接被解雇的命运。此前Dataiku的调查也显示，过半数的IT领袖感受到极大的业绩压力，必须在短时间内证明AI的投资回报率(ROI)，否则就将面临预算削减甚至职位动摇的风险。

面对这种不对等的困境，企业内部亟需建立一种务实的责任分担机制。

“当责任大于职权时，必然会导致严重的治理危机。”非营利组织JA Worldwide全球技术负责人Boris Kolev指出，如果业务团队自行选择了智能体或AI平台，供应商掌握着行为控制权，却要求CIO对每一次故障负责，那么在这只智能体执行第一个动作前，组织就已经埋下了问责的隐患。

Boris Kolev认为，CIO必须站出来向现有的架构提问：“如果我们无法审查某个智能体的活动，或者无法在紧急时刻叫停它，就应该在部署前将这种局限性明确摆在桌面上，要求高管层共同对风险做出决策。”

三、机器速度下的治理难题：不仅是背锅，而是失控

除了组织架构上的权责不清，AI智能体在技术特性上也对传统治理提出了前所未有的挑战。

Onyx Security联合创始人兼首席AI官Gil Elbaz表示，CIO与CISO(首席信息安全官)的职责在于建立有效的治理机制和自动化控制手段，而非为每一次具体的智能体偏差背锅。“责任在于管理智能体的人，而不是智能体本身。”

但核心难点在于：智能体的运行速度和自动化程度，已经远远超过了人工监管的极限。

当一个故障的智能体在几毫秒内修改了数据库记录、发送了违规邮件或触发了一笔未经授权的交易时，传统的“人工审核”根本来不及介入。

“与人类员工不同，AI智能体无法为其错误承担法律或道德责任，也无法接受实质性的惩罚——哪怕它们的操作给企业造成了数百万美元的损失。”GilElbaz强调，“这造成了一种全新的问责空缺。要填补这个空缺，仅仅依靠传统的行政规章制度毫无意义，必须部署能够在机器速度和规模下实时生效的自动化治理工具。”

对于企业而言，AI狂飙的下半场，拼的不再是谁部署得更快，而是谁能先一步厘清清权责边界，为失控的智能体装上刹车。

企业网D1net(www.d1net.com)：

国内头部to B IT门户，旗下运营国内头部的甲方CIO专家库和智力输出及社交平台-信众智(www.cioall.com)。旗下运营19个IT行业公众号(微信搜索D1net即可关注)。

版权声明：本文为企业网D1Net编译，转载需在文章开头注明出处为：企业网D1Net，如果不注明出处，企业网D1Net将保留追究其法律责任的权利。