Vấn đề Shadow IT tiếp theo sẽ là Shadow Agents

Shadow IT từng có nghĩa là một nhân viên đăng ký công cụ SaaS mà không hỏi, hoặc một phòng ban tự vận hành thuê bao của mình cho đến khi bộ IT phát hiện một cách khó khăn. Chúng tôi đã kiểm soát được vấn đề này bằng việc tăng khả năng hiển thị, kỷ luật mua sắm và quản trị đám mây.

Các agent sẽ giải quyết vấn đề này, và chúng sẽ di chuyển nhanh hơn bất kỳ SaaS hay đám mây nào từng có, vì lần này hệ thống không được ủy quyền không chỉ đứng yên. Nó hành động.

Sự lan rộng của Tự chủ

Bộ tài chính tự xây dựng các agent của mình. Nhân sự, bán hàng, mua sắm và dịch vụ khách hàng cũng vậy. Nhân viên tạo ra các agent cá nhân. Các nhà cung cấp lặng lẽ nhúng các agent vào các sản phẩm mà chúng ta đã trả tiền.

Nhân rộng điều này trên một tổ chức lớn và CIO không còn chỉ theo dõi hai mươi agent nữa. Đó là hàng trăm hoặc hàng nghìn thực thể phần mềm, mỗi thực thể có khả năng chạm vào hệ thống và thực hiện hành động. IBM đã dự đoán các doanh nghiệp lớn sẽ vận hành hơn 1,600 AI agents vào cuối năm nay. Gartner đã cảnh báo rằng các agent tạo ra cơ sở hạ tầng, danh tính và quyền truy cập nhanh hơn quy trình quản trị có thể theo dõi.

Ưu tiên của các CIO trong năm 2027 sẽ là thực hiện một cuộc kiểm kê thực tế. Ai đã xây dựng mỗi agent, nó làm gì, hệ thống nào nó chạm tới, quyền nào nó có, và ai là người sở hữu nó. Nếu không có điều đó, sẽ không có chương trình quản trị; chỉ có giả định rằng người khác đang giám sát.

Con người trong vòng lặp không mở rộng được

“Giữ con người trong vòng lặp” là câu trả lời hợp lý khi chỉ có một vài agent. Nó không còn phù hợp nữa khi một doanh nghiệp vận hành hàng nghìn agent thực hiện một khối lượng hành động khổng lồ. Không có đủ người hoặc thời gian cho việc đó.

Giải pháp là tự chủ dựa trên rủi ro, không phải giám sát toàn diện. Một agent cập nhật hồ sơ nội bộ không cần mức độ kiểm tra như một giao dịch tài chính. Những yếu tố nên quyết định mức độ can thiệp của con người: giá trị tiền tệ của hành động, độ nhạy cảm của dữ liệu, mức độ tự tin của agent, mức độ phơi bày pháp lý, và liệu agent có hoạt động ngoài các tham số dự kiến hay không.

Gartner đã phác thảo một mô hình tương tự, bao gồm các điểm kiểm tra từ phê duyệt trước khi thực thi đến can thiệp giữa nhiệm vụ, đến đánh giá sau khi thực thi và lấy mẫu định kỳ. Mục tiêu không phải là có con người trong vòng lặp ở mọi nơi. Đó là một con người ở đúng thời điểm trong vòng lặp.

Các Agent Quản lý Các Agent

Hiện tại, hầu hết các tổ chức vẫn đang ở giai đoạn một con người chỉ đạo một agent. Tiếp theo là các hệ thống đa-agent: các agent chuyên biệt giao tiếp với nhau, chuyển giao nhiệm vụ, và chạy toàn bộ quy trình công việc mà không cần người trung gian.

Một agent mua sắm đánh dấu nhu cầu, kiểm tra với agent tài chính về ngân sách, và kích hoạt một agent mua hàng để thực hiện; không có con người chạm vào bất kỳ phần nào. McKinsey gọi đây là kiến trúc mới nổi là \”agentic mesh\”. Deloitte phát hiện chỉ 15% các tổ chức đã mở rộng việc áp dụng đa-agent xuyên chức năng, và chỉ 5% cho biết quy trình kinh doanh của họ đã sẵn sàng cao cho việc này.

Rủi ro ở đây thay đổi hình dạng. Không còn là \”một agent đã mắc lỗi\” nữa. Mà là mức độ lan truyền của lỗi đó qua mạng lưới các agent và hệ thống trước khi ai đó nhận ra. Các CIO sẽ cần quản trị không chỉ các agent riêng lẻ mà còn các mối quan hệ và phụ thuộc giữa chúng.

Kinh tế Agent không phải là Kinh tế SaaS

Các agent không chỉ trả lời một lời nhắc rồi dừng lại. Chúng chạy liên tục, gọi mô hình liên tục, truy cập API, tiêu thụ tài nguyên đám mây và kích hoạt các agent khác. Đó là một mô hình chi phí khác so với việc thêm một chỗ ngồi SaaS, và nó thiếu tính dự đoán.

Một workflow trông rẻ trong giai đoạn thí điểm có thể nhanh chóng trở nên tốn kém khi hàng trăm agent chạy liên tục trong môi trường sản xuất. IBM dự đoán chi tiêu AI sẽ tăng từ dưới 15% ngân sách IT vào năm 2025 lên gần 25% vào năm 2027, và phát hiện rằng 85% các nhà lãnh đạo công nghệ vẫn thiếu khả năng nhìn thấy đầy đủ chi tiêu AI theo thời gian thực.

Biết chi phí của một agent cho mỗi nhiệm vụ, mỗi quy trình công việc, mỗi kết quả kinh doanh. Không chỉ là giá của mô hình nền tảng.

Từ Quản lý Công nghệ đến Quản lý Tự chủ

Trong nhiều thập kỷ, công việc của tôi với tư cách CTO chủ yếu là quản lý các hệ thống mà con người sử dụng. Điều này đang thay đổi. Giờ tôi đang quản lý các hệ thống hành động thay mặt cho con người, và đó hoàn toàn là một loại công việc khác.

Vì vậy, khi tôi nghĩ về người sẽ thắng lợi vào năm 2027, không phải là CIO có nhiều agent được triển khai nhất. Mà là người thực sự có thể cho bạn biết họ có những agent nào, những agent đó được phép làm gì, ai chịu trách nhiệm, chi phí của chúng, và ROI của khoản đầu tư.

Chúng tôi đã dành năm 2026 để tìm cách đưa AI vào sản xuất. Năm 2027 sẽ là thời gian tìm ra cách hành động khi AI đã tự hoạt động, và cách quản trị nó sao cho tăng cường bảo mật và tuân thủ mà không làm giảm hiệu quả.