事件
根據網路安全軟體公司 Ivanti 針對 6 個國家 3,900 名企業員工的調查,企業領導者隱瞞自身使用 AI 工具的比例(42%)幾乎是中基層員工的兩倍(23%)。其中 52% 的領導者坦承隱瞞的目的是獲得「秘密優勢」。更諷刺的是,雖然 85% 的資訊科技專業人員聲稱每個 AI 代理背後都有明確負責人,但只有 42% 認為公司內部的責任劃分已經足夠清楚。
員工們的應對方式更加激進。為了規避公司冗長的審核流程,他們會在 Google Colab 等公開平台上自行建立影子 AI 應用,並將客戶資料儲存於組織無法控制的外部資料庫。一家大型企業的員工甚至將原本需要一週的財務分析工作,用這套「影子系統」壓縮到一個小時。金融科技公司 Clearwater Analytics 的資安長 Sam Evans 指出,對於管理高達 8.8 兆美元資產的企業而言,最糟糕的情況就是客戶資料被輸入到組織根本無法審計的 AI 應用中。
根本邏輯:為什麼會這樣?
這現象看似新奇,但本質上是經濟學裡最古老的問題——委託—代理問題的數位化變異。
在傳統企業中,老闆(委託人)無法 24 小時監督員工(代理人)的每個決定,所以設立政策、制定流程、配置監督者。但員工擁有資訊優勢:只有他知道自己在做什麼。當組織的監督成本足夠高時,員工就有動機隱瞞行動、追求對自己有利但對組織有害的結果。
AI 時代,這個問題有三個變化:
1. 隱瞞的對象從「行動」變成了「工具」
過去員工隱瞞的是「我偷懶了」或「我違規了」。現在他們隱瞞的是「我用了這個工具」——這讓監督變得更難,因為工具本身是無形的。領導者隱瞞比例比員工高,說明領導層本身也在逃避「我用 AI 是否違反公司政策」的道德審查。
2. 成本—效益的失衡
為員工提供「安全、經過審核的 AI 工具」需要時間:內部評估、安全檢查、合規確認。這可能要一週。但員工用 Google Colab 自建只要一個小時。當官方通道的成本遠高於黑市通道時,理性的員工會選擇黑市。這不是道德問題,而是經濟決策。
3. 監督者本身成了代理人
資訊科技部門聲稱「85% 的 AI 代理都有責任人」,但實際只有 42% 的人認為責任劃分清楚。這說明 IT 部門(本身也是代理人)在報告上做手腳,向上級隱瞞監督的不完全性。委託—代理問題層層遞進,成了「代理人的代理人」。
為什麼這次不同:AI 加速了隱瞞的規模
過去,一個員工偷懶或違規,影響範圍局限於他的工作。現在,一個員工在 Google Colab 建立的影子 AI 可能在幾秒內處理數百萬筆客戶資料,風險瞬間放大 1000 倍。
同時,AI 工具的民主化意味著「建立影子系統」從技術難題變成了日常操作。不需要審批、不需要成本、不需要IT部門。這就像給了每個代理人一個「隱形斗篷」。
標準的委託—代理解決方案都失效了
經濟學教科書建議的解決方案:
- **更嚴格的監督**?員工躲進 Google Colab,監督成本無限高。
- **激勵相容的薪酬**? 給高管加薪讓他們不隱瞞,但他們本來就有機密優勢需要隱瞞。
- **內部審計**? 85% 的人說有責任人、卻只有 42% 人相信責任清楚,審計本身成了掩護。
這就是為什麼許多 CTO 和安全官現在說「影子 AI 是不可能的任務」——因為在完全民主化的 AI 工具下,任何監督機制都像篩子一樣。
現實啟示
這不是「員工道德敗壞」或「高管貪心」,而是激勵結構設計的失敗。當官方通道的成本遠高於黑市通道、當規則本身就被領導層違反、當風險的真實成本沒有被定價到決策中時,代理問題會自動升級。
AI 沒有改變委託—代理的本質,只是讓隱瞞的成本降到了接近零。