一家公司需要多少名AI员工？Gartner给出了一个惊人的预测：到2028年，一家《财富》500强企业平均可能运行超过15万个AI Agent，而2025年这一数字还不到15个。微软对31个国家的调查也显示，81%的企业领导者预计，未来12至18个月内Agent将中度或深度进入公司的AI战略。

　　“15万个”的数字未必会精确兑现。它更像一个提醒，让我们看到Agent的增长方式与人类雇员完全不同。企业很难在3年内招聘15万名员工，却可以很快复制出成千上万个Agent。它们有的长期运行，有的只为一项任务临时生成；同一个Agent还可能因不同客户和权限产生大量实例。因此，企业很快会遇到一个棘手的问题：这么多AI员工，究竟如何管理？

　　从“会回答”到“能行动”

　　大模型作为聊天助手时，主要风险是说错话。而Agent接入企业系统后，风险的形态发生了变化。它可以读取客户资料、查询库存、发送邮件、修改代码、创建订单，甚至触发付款。错误从屏幕上的一句话进入到现实业务流程中。

　　设想一家制造企业部署了采购Agent。它发现库存低于阈值，随即比较报价、生成订单并提交付款申请。可一旦库存数据有误、供应商账户被替换，或带有提示注入的邮件诱导Agent改变目标，高效率便会放大损失。传统网络安全主要防范无权者闯入系统；Agent时代的一类重要风险，来自拥有合法权限的软件实体作出了错误行动。