影子 IT 2.0：在 IT 部门之外创建 AI 解决方案会暴露公司数据治理方面的弱点。

Panorama Vibe Coding Brasil 指出，数据分散、遗留系统以及向外部服务器发送信息是主要瓶颈。

生成式人工智能的普及使得不同领域的专业人士能够在企业内部创建自动化流程、应用程序、仪表盘和集成方案。然而，这种发展很大程度上游离于正式的技术流程之外，并且缺乏关于哪些企业数据可以在这些工具中流通的明确规则。巴西云、数据、人工智能和网络安全公司 Skyone 与 TNS 集团合作开展的 Panorama Vibe Coding Brasil 研究揭示了这一现状。该研究结果于 10 月 6 日星期二在 Skyone 位于圣保罗的总部举行的活动上发布。.

在1971名受访者中，50%表示他们本人或其所在公司已在没有正式IT项目的情况下开发出此类解决方案。这一趋势是近期才出现的：43%的受访者表示这种情况发生在过去六个月内。在已开发出解决方案的受访者中，85.2%的人是在没有正式的技术领域参与的情况下完成的。其中，51.1%的人独立开发，34.1%的人与自己的团队合作开发。只有14.8%的人偶尔会得到IT部门的支持。.

该研究将这种现象称为“影子IT 2.0”，它是传统影子IT概念的延伸，指的是在不了解技术领域的情况下外包软件。随着Vibe编码（即使用自然语言指令为人工智能工具创建系统）的出现，如今，IT部门无法控制的也包括员工自行开发的应用程序。.

Skyone公司商业与合作部门的Julia Travaioli、Marcela Lahoz和Gabriella Busse介绍了研究成果。Travaioli提到，“vibe coding”（氛围编码）被柯林斯词典选为2025年度词汇。她表示，这项研究将“vibe coding”视为一种行为，而非一项具体技术：专业人员描述问题，人工智能编写大部分代码，用户测试并调整结果。Julia认为，该模型打破了传统的流程​​模式，以往的需求会变成请求，然后被搁置在技术部门的队列中。而过去需要数周才能完成的工作，现在只需一个下午就能转化为原型。.

根据公布的数据，全球氛围编码市场预计将在 2026 年达到约 70 亿美元，在 2031 年达到约 150 亿美元，预计年增长率为 17%。.

Marcela Lahoz 指出，近半数受访者表示，人工智能已成为工作中获取信息的主要工具，其重要性超过了传统搜索引擎。她还表示，那些已经自行开发解决方案的人，直接使用大规模语言模型 (LLM) 的可能性是其他人的两倍。.

马塞拉还对这种现象主要集中在科技领域年轻人的观点提出了质疑。在首席技术官中，有62.7%的人曾在IT部门之外开发过解决方案；分析师和专家中这一比例为57%；经理和协调员中为55.1%；开发人员中为51.8%；首席业务官中为50.5%。这种现象在大公司更为普遍：员工人数超过1000人的公司中，58.9%的专业人士曾独立开发过解决方案，而员工人数不超过50人的公司中，这一比例仅为40%。马塞拉认为，这使得大公司更容易存在未经IT部门验证的解决方案。该研究并未指出造成这种差异的原因。.

在已开发出解决方案的人员中，52%创建了流程自动化，47.6%创建了内部应用程序或系统，33%创建了人工智能代理或助手，18.7%创建了系统集成，14.4%创建了聊天机器人。该问题允许多选。.

研究表明，企业使用人工智能数据的规则仍然不明确。42.9%的受访者表示，他们的公司没有关于哪些数据可以在这些工具中使用方面的指导方针。另有26.3%的受访者表示有清晰且正式的规则，18.6%的受访者表示有指导方针但沟通不畅，还有12.2%的受访者不知道如何回答这个问题。.

人工智能的应用也呈现出分散化的特点。26.8%的人表示，他们自行使用这些工具，没有官方指导。另有24.2%的人表示，各个领域自行选择解决方案，缺乏标准化；18.8%的人表示，他们所在的公司鼓励人工智能应用，但没有制定明确的指导方针。只有25.1%的人表示公司给予了正式的鼓励，并制定了明确的规则。.

在已识别的三种采用模式中，占比最大的是“缺乏指导的创建模式”，占样本的 42.7%。在该组中，59.2% 的用户已经创建了一些解决方案，60.9% 的用户表示缺乏数据指南，86.4% 的解决方案是在没有正式 IT 部门参与的情况下创建的。.

据主持演讲最后一部分的加布里埃拉·布塞 (Gabriella Busse) 所说，敏捷性固然重要，但其速度之快也使得人们难以了解公司内部还有哪些人掌握解决方案，以及人工智能工具中正在输入哪些信息。她质疑，当创建这些应用程序的专业人员离开公司时，这些应用程序及其相关数据将何去何从。加布里埃拉认为，这种情况会使信息治理和安全变得更加复杂和昂贵。她将这种趋势与IT响应时间联系起来：受访者反映，处理请求的期限从不到一天到超过两周不等。.

Skyone 的市场营销和增长总监 Felipe Wasserman 认为，人工智能降低了解决方案开发的门槛，使得应用程序能够在无需经过公司监管的情况下涌现并扩展规模。他指出，当一个工具开始访问企业数据、服务于多人或支持重要流程时，缺乏透明度就会演变成一个治理问题。对于高管而言，风险不在于实验本身，而在于对已创建的内容、用户、流通的数据以及故障责任人缺乏了解。.

在随后的讨论中，Skyone首席技术官Rennan Sanchez指出，数据组织和治理是目前将人工智能实验转化为业务成果的主要挑战。他认为，由业务部门创建解决方案是一个积极的开端，因为它使开发工作更贴近那些了解问题的人员。然而，下一步涉及安全性、治理以及与主要交易数据源的连接，而这正是问题所在。.

桑切斯认为，人工智能应用于商业领域的原材料是组织有序、结构化的私有交易数据。如果没有这些数据，应用往往只能用于研究和发现等用途。他以食品零售业为例，说明了数据孤岛的存在：销售点（POS）信息进入仓库管理系统（WMS），经过其他核查工具，最终到达企业资源计划（ERP）系统。每个系统都集中了高价值数据，但这些数据通常分散且整合度低。.

首席技术官认为，人工智能之旅始于提供数据访问权限，然后迁移到云端以获得可扩展性和安全性。接下来是不同数据源的集中化，最后才是连接代理和其他应用程序。他指出，遗留系统是人工智能可扩展性的主要障碍之一，因为老旧的事务处理软件通常存在连接性差、API接口少以及数据库庞大等问题。.

桑切斯还提到了“人工智能工厂”的概念，市场用这个概念来描述从芯片和能源到最终用户的生成模型、代理和框架的整个产业链。.

当被问及数据泄露风险时，首席技术官表示，专业人员一直在向人工智能工具发送报告、损益表、账单数据和客户名单。据他所说，当直接使用边缘模型时，数据会离开公司。除了进行处理外，电子表格、PDF 和图像等文件还会存储在外部服务器上，并且根据各服务提供商的使用条款，这些数据可能被用于训练。.

作为替代方案，桑切斯列举了一些明确的规则，规定了人工智能工具可以包含和不可以包含哪些内容，并建议采用安全防护措施，最好将这些文件存储在私有专用服务器上。对于规模较大的公司或受合规性要求约束的公司，他指出，私有推理（即在公司自身的基础设施上运行开源模型）是确保处理过程和文件安全可控的一种方式。.

这位高管表示，首席信息官、IT经理和数据专业人员都面临着这些问题的压力，但尚未找到解决方案。他还表示，他对大型公司中IT部门以外的创新现象感到惊讶。.

桑切斯认为，领导者面临着两难选择：一方面要阻止人工智能的使用，因为这会降低生产力和创新能力；另一方面又要允许人工智能的应用，并在应用后建立相应的管控措施。他将当前的情况比作企业网络安全的发展历程：企业最初网络防护薄弱，只有在发展壮大后才开始着手解决问题。由于保护和认证方面的要求，监管更为严格的市场更难扩大人工智能的应用范围。.

关于投资回报率，首席技术官指出，许多公司仍处于试验阶段。他将推理成本比作电力成本，认为其与所产生的价值难以直接关联。他建议，与其购买大量闲置的独立许可证（据他所说，其中相当一部分许可证处于闲置状态），不如建立积分池，以便追踪工具的使用情况和用户使用方式。.

Skyone 提出了一个六步框架：绘制已创建的内容；定义数据和安全边界；赋能专业人员；提供受控实验环境，例如不涉及生产数据的沙箱；弥合业务和 IT 之间的差距；以及建立将原型视为企业解决方案的标准。.

在瓦瑟曼看来，问题不再是人们是否会利用人工智能构建解决方案，因为这种情况已经发生。他认为，真正的机遇在于将这种实验转化为可持续的创新，并为数据、安全和治理设定清晰的界限。IT的角色也随之转变：从被动接收需求转变为帮助企业将实验转化为安全且可扩展的解决方案。.

《新闻报》首席执行官埃尔南·费雷拉表示，参与人数之多令人惊讶，尤其考虑到这是一个小众话题。他认为，这主要归功于“氛围编码”这一术语的流行，尽管公众对此仍知之甚少。他指出，一手数据的产出对媒体机构而言越来越重要。.

这项调查由《新闻报》（The News）受Skyone委托，于2026年9月10日至25日期间进行，采用在线匿名调查的方式，调查对象为该报的订阅用户。共收到1971份完整回复和1539份部分回复。由于这是一项针对特定受众的调查，因此结果未必能代表所有巴西专业人士的观点。关于“创作内容”和“创作方式”的问题共有986名受访者。.

作者： Skyone