智東西（公眾號：zhidxcom）
作者 | ZeR0
編輯 | 漠影
智(zhi)東西10月26日(ri)報道(dao)，Gartner于10月16日(ri)公布(bu)2024年企業(ye)機構(gou)需(xu)要(yao)探(tan)索的十大戰略(lve)技術(shu)趨勢，包(bao)括：1、全(quan)民化的生成(cheng)式AI；2、AI信(xin)任(ren)、風(feng)險和安全(quan)管理(li)；3、AI增強開(kai)發；4、智(zhi)能(neng)應用；5、增強型互聯(lian)員工隊伍；6、持續威(wei)脅暴露管理(li)；7、機器客(ke)戶；8、可(ke)持續技術(shu)；9、平(ping)臺(tai)工程；10、行(xing)業(ye)云平(ping)臺(tai)。
針(zhen)對這(zhe)些重要戰略(lve)趨(qu)勢(shi)(shi)，Gartner研究副總裁高挺(ting)（Arnold Gao）與智(zhi)東西等媒體進行交(jiao)流。據他分享，十大戰略(lve)技術(shu)趨(qu)勢(shi)(shi)可分為3個主(zhu)題(ti)：保護你(ni)的投資、開(kai)發者(zhe)的崛(jue)起、交(jiao)付(fu)價(jia)值。這(zhe)些背(bei)后的共同(tong)主(zhu)題(ti)，便(bian)是人工智(zhi)能（AI）。
一、保護你的投資：防范AI技術失控，以業務為導向管理風險
“保護你的投資”主題涉及(ji)三個(ge)趨(qu)勢：AI信(xin)任、風險和安全(quan)管(guan)理（AI TRiSM），持(chi)續威脅(xie)暴露(lu)管(guan)理，可持(chi)續技術。
1、AI信任、風險和安全管理
AI TRiSM（AI信任、風(feng)險、安全管理）是連(lian)續第(di)二年入選“十大趨勢”。AI全民化使得對AI模(mo)型有效治理的(de)需求愈發(fa)迫切和明確，涉及(ji)公平性、可解釋性、透明度、數(shu)據保護等，以規避(bi)AI模(mo)型整個(ge)生(sheng)命(ming)周(zhou)期中的(de)各種“失控”風(feng)險。
AI TRiSM由6個模(mo)塊組成，分別是內容異常檢測、數據(ju)保護、應用安(an)全(quan)(quan)、可解(jie)釋(shi)性(xing)和透明度、ModelOps（對模(mo)型的管理）、對抗攻擊的防御。它提供用于模(mo)型運維（ModelOps）、主動數據(ju)保護、AI特定(ding)安(an)全(quan)(quan)、模(mo)型監(jian)控(kong)（包括對數據(ju)漂移、模(mo)型漂移和/或(huo)意外結果的監(jian)控(kong)）以及第三方模(mo)型和應用輸(shu)(shu)入與輸(shu)(shu)出風險控(kong)制的工具。
Gartner預(yu)測，到2026年，采(cai)用AI TRiSM控(kong)制措施的企業將通過篩除多達80%的錯誤和非(fei)法信息(xi)來提高(gao)決策的準(zhun)確(que)性(xing)。
2、持續威脅暴露管理
持(chi)續威(wei)脅暴(bao)露管理(li)（CTEM，Continuous Threat Exposure Management）是Gartner提出的一套對安全態勢修復和改進的框(kuang)架，使企(qi)業機構(gou)能夠持(chi)續而統一地評(ping)估(gu)企(qi)業數字與(yu)物理(li)資產可(ke)訪問性、暴(bao)露情況和可(ke)利用性。
CTEM包括5個模塊(kuai)（Scoping、Discovery、prioritization、Validation、Mobilizatlon）。根據(ju)威脅載體或(huo)業務項目（而(er)非基礎設施組件）調整(zheng)CTEM評估和修(xiu)(xiu)復范圍，不僅能發現漏(lou)洞，還(huan)能發現無法(fa)修(xiu)(xiu)補的(de)威脅。Gartner預測，到(dao)2026年，根據(ju)CTEM計劃確定安全投(tou)資優先級別(bie)的(de)企業機構將減(jian)少2/3的(de)漏(lou)洞。
相(xiang)比傳(chuan)統風(feng)險(xian)(xian)漏洞管理方法，CTEM更加關注業務層面(mian)的(de)威脅暴(bao)露(lu)面(mian)，先去識別它(ta)，然后對(dui)它(ta)以(yi)業務為導向(xiang)進行(xing)風(feng)險(xian)(xian)的(de)優先級管理，并且不能簡單地以(yi)單個維度把風(feng)險(xian)(xian)進行(xing)“高、中(zhong)、低”分類，還要考慮風(feng)險(xian)(xian)暴(bao)露(lu)以(yi)后被利用的(de)可能性、對(dui)于(yu)業務的(de)影(ying)響程度等維度，進行(xing)綜(zong)合(he)的(de)判斷。
對(dui)于風險(xian)控制(zhi)的措施不可能完全(quan)自動(dong)化。一個(ge)比較現實的做法(fa)是接受與風險(xian)共存、同時提高(gao)業(ye)務韌性。如果風險(xian)不會對(dui)業(ye)務造成損失，就(jiu)可以把(ba)消除這一風險(xian)的優先(xian)級往后放。
3、可持續技術
我們正在進(jin)入一(yi)個“暴力(li)計算”的(de)(de)(de)時代，不僅帶來(lai)(lai)更多的(de)(de)(de)碳(tan)排放(fang)，同時也會(hui)對企業(ye)的(de)(de)(de)IT運維(wei)提出一(yi)些挑戰(zhan)。由于整個社會(hui)的(de)(de)(de)數(shu)字化程度越來(lai)(lai)越高，ICT產業(ye)的(de)(de)(de)耗電(dian)(dian)量(liang)在全(quan)球每(mei)年電(dian)(dian)力(li)生產量(liang)的(de)(de)(de)比(bi)重(zhong)也會(hui)越來(lai)(lai)越高。數(shu)據中心的(de)(de)(de)電(dian)(dian)力(li)緊缺將會(hui)是一(yi)個風險。Gartner預測：“到2025年的(de)(de)(de)時候75%的(de)(de)(de)組(zu)織(zhi)，都會(hui)面臨(lin)持續的(de)(de)(de)電(dian)(dian)力(li)短缺，電(dian)(dian)力(li)短缺會(hui)加速推動可持續IT技術的(de)(de)(de)發展。”
可持續技術是(shi)(shi)一個數字解(jie)決方案框架，其用途(tu)是(shi)(shi)實現能夠支持長(chang)期生(sheng)態(tai)平衡與人(ren)權的(de)(de)(de)環境、社會和(he)治理（ESG）成果。AI、加(jia)密貨幣、物聯網(wang)、云計算等(deng)技術的(de)(de)(de)使(shi)用正在引發人(ren)們對(dui)相關能源消耗與環境影響的(de)(de)(de)關注。因此，提(ti)高使(shi)用IT時的(de)(de)(de)效率、循(xun)環性與可持續性變得更(geng)加(jia)重要。
CIO要(yao)提前(qian)做好“可(ke)持(chi)續(xu)IT規劃(hua)”，包括：（1）“Sustainability of IT”，指IT部門要(yao)考慮提高能源效率、資產利用(yong)(yong)率，從供應鏈方面開始進行可(ke)持(chi)續(xu)規劃(hua)；（2）“Sustainability with IT”，指企業有(you)碳排(pai)放(fang)或可(ke)持(chi)續(xu)的要(yao)求，首先要(yao)收(shou)集數據，知道企業到(dao)底排(pai)放(fang)了多少碳或者(zhe)用(yong)(yong)了多少電，然(ran)后進行數據收(shou)集和管理、分析和匯報。Gartner預測，到(dao)2027年，25%的CIO的個人薪酬(chou)將會與(yu)他們對于(yu)可(ke)持(chi)續(xu)技術的影(ying)響掛鉤。
二、開發者的崛起：復用功能模塊組合，提高開發生產力
“開發(fa)者的崛起”主題與開發(fa)相關，涉及(ji)三個趨(qu)勢：平臺(tai)工(gong)(gong)程，AI增(zeng)強開發(fa)，行(xing)業(ye)云(yun)平臺(tai)。其中平臺(tai)工(gong)(gong)程、行(xing)業(ye)云(yun)平臺(tai)都是第二年入選十大戰略技(ji)術趨(qu)勢。
1、平臺工程
平(ping)臺(tai)工程(cheng)(cheng)的(de)(de)目標是優化生產力和(he)用戶體驗并加快業務價(jia)值的(de)(de)實現，是構(gou)建和(he)運營自(zi)助式內(nei)部開(kai)發平(ping)臺(tai)的(de)(de)一(yi)(yi)門(men)學科，指通過一(yi)(yi)系列工具(ju)和(he)流程(cheng)(cheng)，為企業的(de)(de)軟件開(kai)發團隊提供一(yi)(yi)個(ge)自(zi)助開(kai)發門(men)戶或(huo)內(nei)部開(kai)發平(ping)臺(tai)。該(gai)平(ping)臺(tai)可涵(han)蓋應用程(cheng)(cheng)序整個(ge)生命周(zhou)期中的(de)(de)所(suo)有操作，但需(xu)要由(you)一(yi)(yi)個(ge)專門(men)的(de)(de)平(ping)臺(tai)工程(cheng)(cheng)團隊去創(chuang)建和(he)維護并通過與工具(ju)和(he)流程(cheng)(cheng)對接來(lai)支持用戶需(xu)求的(de)(de)層。
傳統開(kai)發(fa)是(shi)項(xiang)目制，很多開(kai)發(fa)人(ren)員根據業務(wu)(wu)部(bu)門的需(xu)求來(lai)作定制化(hua)(hua)(hua)開(kai)發(fa)，會出現部(bu)分項(xiang)目使用資源重復的問題。平臺工程的關鍵詞則(ze)是(shi)可(ke)組裝(zhuang)(zhuang)、可(ke)重用、可(ke)配置，有很多具體(ti)的功能模(mo)塊，把一些基(ji)礎設施(shi)、開(kai)發(fa)工具、數據管(guan)(guan)理、安全與身份管(guan)(guan)理、運維管(guan)(guan)理、服務(wu)(wu)目錄變成(cheng)平臺化(hua)(hua)(hua)，把本來(lai)相對獨立的開(kai)發(fa)項(xiang)目的流(liu)程模(mo)塊化(hua)(hua)(hua)和集中化(hua)(hua)(hua)，方便客戶根據不同應(ying)用場景或需(xu)求去(qu)拼(pin)裝(zhuang)(zhuang)。
2、AI增強開發
AI增強開發是指(zhi)使用生(sheng)成(cheng)式(shi)AI、機(ji)器學習等AI技術加持開發的整(zheng)個生(sheng)命周期，包括AI代(dai)碼生(sheng)成(cheng)、AI增強測試(shi)、設計-代(dai)碼。
“AI代(dai)碼(ma)生(sheng)成”方(fang)面，AI在(zai)樣板(ban)代(dai)碼(ma)、重(zhong)構代(dai)碼(ma)、對舊的(de)框架或(huo)者編(bian)程語言進行學習(xi)等(deng)場景中(zhong)特別有幫助。“AI增加測試(shi)”方(fang)面，AI能優化編(bian)寫(xie)測試(shi)代(dai)碼(ma)、生(sheng)成測試(shi)數據、生(sheng)成單(dan)元測試(shi)中(zhong)的(de)“測試(shi)樁”等(deng)環節。“設計-代(dai)碼(ma)”是AI參與整(zheng)個開發的(de)全生(sheng)命周期的(de)過程，這個事情目前還沒(mei)有完全實現(xian)，屬(shu)于對未來的(de)一個展望。
AI輔助(zhu)軟件(jian)(jian)工程提高了開(kai)(kai)發人員的(de)(de)生(sheng)產力，使開(kai)(kai)發團隊(dui)能(neng)(neng)夠(gou)滿足業(ye)務運(yun)營(ying)對軟件(jian)(jian)日益增長的(de)(de)需求(qiu)。融入了AI的(de)(de)開(kai)(kai)發工具能(neng)(neng)夠(gou)減(jian)少軟件(jian)(jian)工程師編(bian)寫(xie)代(dai)碼的(de)(de)時(shi)間，使他們(men)有更多的(de)(de)時(shi)間開(kai)(kai)展(zhan)更具戰略(lve)意義的(de)(de)活動，比如設計和(he)組合具有吸引力的(de)(de)業(ye)務應用等。
3、行業云平臺
Gartner預(yu)測，到2027年，將有超(chao)(chao)過70%的企(qi)業(ye)使用(yong)行業(ye)云(yun)平(ping)(ping)臺(tai)（ICP）加速其業(ye)務計(ji)劃(hua)，而2023年的這一比例還不到15%。據Gartner整理，超(chao)(chao)過20個行業(ye)有超(chao)(chao)過270個行業(ye)云(yun)平(ping)(ping)臺(tai)。
行業云平臺是(shi)專為(wei)特定行業量身定制的(de)云方案(an)，可(ke)以被(bei)理解成(cheng)把傳(chuan)統云服(fu)務(wu)中的(de)IaaS、PaaS、SaaS三層(ceng)進一步解構(gou)，通過模塊化方式整(zheng)合成(cheng)全(quan)套(tao)產品，提供具有業務(wu)能力(li)的(de)云平臺，也就是(shi)在傳(chuan)統的(de)云上加了一層(ceng)“業務(wu)模塊層(ceng)”。
行(xing)業(ye)云平臺有兩大特征：可組(zu)裝、模塊化(hua)。它(ta)將一些通用的業(ye)務能(neng)力模塊化(hua)之后放到公(gong)有云上，讓其重新(xin)(xin)排(pai)列組(zu)合。其可組(zu)合功能(neng)通常包(bao)括行(xing)業(ye)數據編織(zhi)、打包(bao)業(ye)務功能(neng)庫、組(zu)合工具和(he)其他(ta)平臺創新(xin)(xin)功能(neng)。
中國特色的行(xing)業(ye)(ye)云在Gartner定(ding)義里叫(jiao)“社區云”，而Gartner定(ding)義的“行(xing)業(ye)(ye)云平臺”主要(yao)是(shi)(shi)基于公(gong)有(you)云服務(wu)，添加(jia)了針對行(xing)業(ye)(ye)的“業(ye)(ye)務(wu)能力封裝（PBC）”，可支(zhi)持到特定(ding)行(xing)業(ye)(ye)需求，是(shi)(shi)一(yi)個技(ji)術和業(ye)(ye)務(wu)疊(die)加(jia)的平臺。
三、交付價值：生成式AI走向普及，用技術提高員工體驗
“交付價值”主題涉(she)及四個(ge)趨勢，包括：智能應用(yong)，全民(min)化的生成式AI，增強型互聯網隊伍，機器客戶。
1、智能應用
Gartner將(jiang)智能應(ying)(ying)(ying)(ying)(ying)用中(zhong)(zhong)的(de)“智能”定義為自主做出適(shi)當響應(ying)(ying)(ying)(ying)(ying)的(de)習得性適(shi)應(ying)(ying)(ying)(ying)(ying)能力，其宗旨是可以(yi)像人類(lei)一樣去(qu)思考(kao)、判斷和適(shi)應(ying)(ying)(ying)(ying)(ying)環境的(de)應(ying)(ying)(ying)(ying)(ying)用。智能應(ying)(ying)(ying)(ying)(ying)用的(de)本質(zhi)是在傳統應(ying)(ying)(ying)(ying)(ying)用中(zhong)(zhong)加入AI或生成式AI的(de)能力，通過(guo)持續學(xue)習、適(shi)應(ying)(ying)(ying)(ying)(ying)和預測去(qu)提高(gao)用戶體(ti)驗，或者說(shuo)提高(gao)更多(duo)的(de)商(shang)業價值。
作為一種(zhong)基(ji)礎能力(li)，應(ying)(ying)用中的(de)智能包(bao)含各種(zhong)基(ji)于AI的(de)服務，如(ru)機器學習、向量(liang)存儲、連接數據(ju)等，因此能夠提供不(bu)斷適應(ying)(ying)用戶的(de)體驗。目(mu)前已存在對智能應(ying)(ying)用的(de)明確需求(qiu)。
在2023年Gartner首(shou)席執行(xing)官（CEO）和(he)業(ye)務(wu)高管(guan)調查中，26%的(de)CEO認為(wei)對企(qi)業(ye)機構(gou)破壞(huai)力(li)最大的(de)風險(xian)是(shi)人(ren)才(cai)短缺。吸引和(he)留住人(ren)才(cai)是(shi)CEO在人(ren)力(li)資源方面的(de)首(shou)要任務(wu)，而AI被認為(wei)是(shi)未來三年對他們所在行(xing)業(ye)影響最大的(de)技術。
2、全民化的生成式AI
Gartner預測，到(dao)2026年，超過(guo)80%的(de)獨立軟(ruan)件(jian)開發商都會把(ba)生(sheng)成式(shi)AI的(de)能力嵌入到(dao)企業當中去。這(zhe)個比例在2023年只有1%。
未(wei)來生成式AI的(de)入(ru)門門檻和(he)(he)成本會(hui)變得非(fei)常低，幾乎可以為(wei)所有人提供“生成、創(chuang)造、編寫數字內容和(he)(he)內容”的(de)能力(li)。它會(hui)取(qu)代或輔助一些工作，用來研(yan)發一些新的(de)產品。
對于(yu)商業用戶來說，如果將來可以(yi)無處不(bu)(bu)在地獲(huo)取(qu)以(yi)前不(bu)(bu)可能獲(huo)得的(de)知識和技(ji)術技(ji)能，那么(me)預(yu)示著一(yi)波新(xin)的(de)生(sheng)產(chan)力浪(lang)潮即將到來。“云”與“開源”的(de)融(rong)合會使生(sheng)成式(shi)AI更加民主化，不(bu)(bu)再只是少數(shu)巨頭能掌(zhang)握的(de)事情，但(dan)這種不(bu)(bu)受限(xian)制獲(huo)取(qu)知識和技(ji)能的(de)方式(shi)必須(xu)以(yi)風(feng)險管(guan)理為基礎。
生(sheng)成(cheng)式AI全民化的(de)(de)好處是工作效率提高了，在很多領域都能用，技術也比較(jiao)普及，會(hui)有很多新的(de)(de)創新生(sheng)態。缺點是一(yi)些數據(ju)(ju)、機密數據(ju)(ju)會(hui)丟失，很多時候生(sheng)成(cheng)式AI會(hui)一(yi)本正經(jing)的(de)(de)胡說八道，還存在潛(qian)在的(de)(de)版(ban)權問題和被濫用的(de)(de)風(feng)險。
3、增強型互聯網隊伍
增強(qiang)型互(hu)聯員(yuan)(yuan)工隊伍(wu)（ACWF）包含(han)增強(qiang)、互(hu)聯、員(yuan)(yuan)工團(tuan)隊三個關(guan)(guan)鍵詞，是(shi)一(yi)種優(you)化員(yuan)(yuan)工價值的戰略。拆開來講，Workforce是(shi)團(tuan)隊，Connected是(shi)互(hu)相聯接(jie)，Augmented是(shi)用AI技術(shu)加(jia)持(chi)來互(hu)相連接(jie)與協作的員(yuan)(yuan)工，其背(bei)后有一(yi)個關(guan)(guan)鍵核心——提供數字員(yuan)(yuan)工體驗。
進入混合辦公時代，企(qi)業(ye)要考(kao)慮如何利(li)用各(ge)種互(hu)聯的設(she)備和技術去提高數(shu)(shu)(shu)字員工(gong)(gong)的體(ti)驗，并用AI技術進行增(zeng)強(qiang)。所謂(wei)“增(zeng)強(qiang)”是(shi)指對于從終端應用知識庫甚至是(shi)員工(gong)(gong)情緒中提取出數(shu)(shu)(shu)據，進行接近實時的處理(li)和反饋，比如從員工(gong)(gong)在線工(gong)(gong)作的時間、郵件(jian)里的措辭、訪問各(ge)個應用的數(shu)(shu)(shu)據，能夠分(fen)析(xi)出員工(gong)(gong)目前的工(gong)(gong)作狀態和壓力(li)。
ACWF使(shi)用智(zhi)能應(ying)用和員(yuan)工隊伍分析提供助力(li)員(yuan)工隊伍體驗、福祉和自身技能發展(zhan)的(de)日常(chang)環境與指導，同時還能為關(guan)鍵的(de)利益(yi)相關(guan)方帶來業務成果和積極影響。到2027年底，25%的(de)首席信息官(guan)（CIO）將(jiang)使(shi)用增強(qiang)型互聯員(yuan)工隊伍計劃將(jiang)關(guan)鍵崗(gang)位(wei)的(de)勝任時間縮短50%。
4、機器客戶
機器客(ke)戶(hu)即機器變成了客(ke)戶(hu)，是一種可(ke)以自主(zhu)協(xie)商并(bing)購買商品和服務以換(huan)取報酬的非人類經(jing)濟行為體。在(zai)戰略(lve)上應考慮為這些算法和設備提供便利乃(nai)至創造新型客(ke)戶(hu)機器人的機會等。
“機(ji)器(qi)客(ke)戶”的(de)進化(hua)過(guo)程分成三(san)個(ge)階(jie)段(duan)(duan)：（1）人(ren)類(lei)主(zhu)導，由機(ji)器(qi)通過(guo)一定(ding)規(gui)則(ze)去購(gou)(gou)買(mai)(mai)特定(ding)商品；（2）人(ren)類(lei)和(he)機(ji)器(qi)共同主(zhu)導，優化(hua)購(gou)(gou)買(mai)(mai)的(de)選(xuan)擇(ze)、最(zui)終由機(ji)器(qi)根據(ju)規(gui)則(ze)執行購(gou)(gou)買(mai)(mai)的(de)操作；（3）機(ji)器(qi)推測(ce)人(ren)類(lei)的(de)需求(qiu)，根據(ju)規(gui)則(ze)、場景和(he)偏好進行自(zi)主(zhu)化(hua)的(de)購(gou)(gou)買(mai)(mai)。第一階(jie)段(duan)(duan)已(yi)(yi)經(jing)實現(xian)，第二階(jie)段(duan)(duan)已(yi)(yi)經(jing)實現(xian)了一部分，第三(san)階(jie)段(duan)(duan)則(ze)是(shi)比(bi)較遠的(de)事情。
Gartner預測，到2027年(nian)超過50%的(de)銷(xiao)售和(he)服務(wu)中(zhong)心將(jiang)(jiang)接聽機器客戶(hu)的(de)電腦；到2028年(nian)，將(jiang)(jiang)有150億(yi)臺(tai)聯網(wang)產品具備成為(wei)客戶(hu)的(de)潛力，這一數(shu)字還將(jiang)(jiang)在(zai)之后的(de)幾年(nian)增加數(shu)十億(yi)；到2030年(nian)，該增長趨勢將(jiang)(jiang)帶來數(shu)萬億(yi)美(mei)元的(de)收入(ru)，其重(zhong)要性(xing)最終(zhong)將(jiang)(jiang)超過數(shu)字商務(wu)的(de)出現。
結語：AI已成為多種戰略技術趨勢的重要推力
IT領(ling)導者們必須評估戰(zhan)略技術(shu)趨(qu)勢(shi)的(de)影響，以在各(ge)種技術(shu)變革(ge)以及(ji)社會(hui)經濟(ji)方面帶來(lai)的(de)不確(que)定性下保持成功(gong)的(de)戰(zhan)略規劃。生成式AI及(ji)其他類型(xing)的(de)AI顯然已成為多(duo)種趨(qu)勢(shi)發展(zhan)的(de)重要推力(li)，而要在業務(wu)中(zhong)發揮AI的(de)價值，還(huan)需(xu)采取(qu)治理及(ji)安全管理措(cuo)施來(lai)謹慎地防范風險。
看向未(wei)來(lai)(lai)，Arnold Gao判斷生成式(shi)AI的競爭(zheng)主要會在中(zhong)美之間展開。在他看來(lai)(lai)，AI已經(jing)是(shi)非(fei)常(chang)普遍化(hua)的應用，不(bu)會再進(jin)入“泡沫期”，很多場景也不(bu)是(shi)AI技(ji)術(shu)就能解決所有問題的，更多是(shi)一個組合性的技(ji)術(shu)創新(xin)，所以很難指望用一個技(ji)術(shu)就做出“殺手級應用”。
