最初發想題目時，本來想寫「那些企業導入 AI 後的資安鬼故事」，後來覺得這樣實在對世界沒什麼幫助，所以轉了個方向，來談談前陣子被問過的影子 IT 問題。

在整個系列的最後面，想來談談當每個人都有能力雇用 AI 來幫忙寫程式的年代，企業 IT 的角色會有什麼樣的轉變。

在過去的年代，企業 IT 肩負著讓公司內外部各種資訊系統順利運作的使命。所有的內部系統開發、外部系統整合，全都要經過 IT 團隊的嚴格掌控與把關。

然而 AI Agent 的出現，一夕之間改變了這個現實。所有的員工，不論能力強弱、有沒有軟體技術背景，一人發配一支接骨木魔杖，也不再需要學習程式咒語，隨口一講，就能使出魔法，變出各種神奇的花樣。

於是，長久以來受限於 IT 人力不足而無法滿足想像的各個部門，開始發揮各種天馬行空的創意，試圖打造出自己心目中的魔法城堡。而企業 IT 與資安團隊則開始擔心如此百花齊放之下，後續會生出多少爛攤子需要收拾。

潘朵拉的盒子已經打開、亞當夏娃已經吃下禁果，世界再也回不去以前純樸美好的樣貌了。而企業 IT 與資安團隊，也該是做出改變，換一種方式守護企業資安了。

由於企業的一般員工都已經有能力使喚 AI 開發程式，IT 與資安團隊也很難阻止這個發展，所以 IT 與資安團隊這個時候就需要化身為「護欄」的身分，以政策和制度引導一般員工開發出合法合規的程式與系統。

具體來說，可以有以下幾個發展的面向

• 建立部門內部工具開發原則
  除了建立相關制度與規範外，明確畫出企業治理紅線。頒布規範的同時，也提供 AI 看得懂的 Markdown 版本或 System Propt，讓各部門在召喚 AI 開發相關工具時，AI 能直接遵照企業的內部規範進行。

• 提供標準化資源與函式庫
  利用標準化的資源與函式庫，建立部門自有工具的基本框架，確保這些工具能有最低可接受品質。例如企業可以制定標準的身分認證函式庫，所有要自己開發工具的，都需要套用這樣的認證機制，而不是各個部門各自為政。其他可以由企業 IT 集中提供的，還會有日誌、金鑰保存等各種關鍵函式庫。

• 集中管理整合機制
  企業可以透過統一管控的 API Gateway 或是 MCP Gateway 等系統，集中管理所有資料的串接，確保企業可以看到系統間的串接狀況及資料流向，也同時控管好權限授予、金鑰發放以及撤銷等關鍵議題。在確保部門可以自行開發內部系統同時，也讓企業 IT 與資安團隊可以掌握一定的可視性。

在企業中的 AI Agent 就像是一個資優新人，擁有極強的技術力，卻對是非對錯沒有足夠判斷力，也不懂企業內的各種規範與限制，給了他目標，他就會用盡一切可能試圖達成。這樣的天才兒童往往不是大好就是大壞，所以就需要企業中這些「會走路的護欄」來給予他們引導，讓他們可以在企業的框架內好好的發揮所長。