据媒体报道，Forrester发布2027年亚太地区预测报告，警告该地区三分之一的超大型企业将面临“影子AI智能体”（Shadow AI Agents）的治理难题。
随着员工自建工具、嵌入式软件功能及本地AI平台迅速扩散，其速度已超越内部管控措施。报告指出，在亚太地区，每有一个官方批准的AI智能体，背后往往隐藏着至少10个由员工私自构建的影子AI智能体。这将带来未管理风险、治理薄弱、功能重复及文档缺失依赖关系等新层技术债务。Forrester认为，当地高管需将注意力从AI部署速度转移到控制、治理和问责制上。
治理重心转移与主权新定义
报告指出，随着AI部署跨越组织、地缘政治和人类界限，亚太地区的AI使用方式正在发生变化。由于市场、监管环境和AI成熟度差异巨大，该地区治理系统面临严峻挑战。
预测显示，五分之一的受监管大型企业将批准使用中国的开放权重模型。这一转变反映了对“主权”定义的扩展：不再局限于数据驻留，还包括对模型和推理过程的控制。尽管存在来源和地缘政治担忧，但对模型权重和偏差的更高可见性，可能促使部分企业在满足运营主权要求下，批准自托管的中国模型。
另一项预测指出，某位员工的个人AI智能体将在一家财富500强公司引发安全事故。随着消费者AI使用增加，员工会将个人AI智能体带入职场，使其访问用于工作任务的设备、凭证和数据。现有安全系统倾向于验证身份和访问权限，而非意图，这导致执行例行任务的智能体可能滥用特权或泄露敏感信息。
“人工保证”成差异化关键
Forrester预测，亚太地区最大的面向消费者的品牌中，将有10家寻求通过“人工保证”（Human Assurance）实现服务差异化。在高后果互动场景（如涉及财务风险、情感脆弱性或复杂决策）中，追求个性化AI驱动服务的品牌将标准化人工监督。
在信任至关重要的金融服务和医疗保健等领域，业务将继续把AI驱动体验与人类专家及持牌顾问接入相结合。
这些预测凸显了亚太区AI采用正从受控试点和集中式部署，扩展至更分散的业务单元、软件产品和消费者工具。这不仅引发安全合规问题，更触及自主或半自主系统行为的责任归属。当软件供应商直接在现有产品中添加AI功能，允许员工未经正式审批使用类智能体工具时，中央技术团队可能对AI使用情况缺乏完整可见性。
Forrester副总裁兼高级研究总监Frederic Giron表示，亚太地区的多样性将使治理成为扩大AI规模企业的核心议题。“2027年，该地区组织面临的挑战是在市场、监管要求和AI准备程度截然不同的地区建立AI治理协议。”他指出，适应当地主权要求并投资于建立长期信任和韧性的组织，将更有能力捕捉AI的价值。