AI风险谁来扛？普华永道调查：企业高管们吵翻了
当AI智能体开始自主行动，当大模型渗透进企业每个角落，一个棘手的问题浮出水面：AI出了事，谁来负责？
普华永道（PwC）最新发布的《数字信任洞察2027》报告给出了一个令人不安的答案：企业高层对此毫无共识。这项覆盖71个国家、约4000名商业与技术领袖的调查显示，没有任何一个角色对AI智能体及其安全负有明确责任。
高管们的责任“甩锅”图鉴
调查数据勾勒出一幅混乱的权责图景：
- 29% 的CEO及安全风险负责人认为，责任应落在CIO、CTO或其他技术角色头上
- 17% 的受访者表示，CISO或网络安全团队才是担责方
- 仅有约三分之一（33%） 的组织设立了专门的AI高管职位，如首席AI官或AI董事会成员
这意味着，超过半数的企业在AI治理上仍处于“无人驾驶”状态。当AI模型失控、AI智能体成为攻击入口、或发生“友好AI黑客”入侵无辜企业的事件时，问责链条的断裂可能让企业付出惨痛代价。
董事会层面的认知鸿沟
报告同时揭示了一个积极信号与一个明显短板：
积极面：九成商业领袖表示，董事会监督、高管问责和企业风险整合等机制已基本到位。
短板：只有47% 的受访者表示网络安全是董事会的固定议程——这远远不够。要知道，AI风险早已不是技术部门的“家务事”，而是关乎企业生死的战略议题。
首席AI官是解药吗？
面对责任真空，设立“首席AI官”（CAIO）或专门的AI董事会成员，正被越来越多企业视为解决方案。但这真的够吗？
问题的核心在于：AI治理不能只是“挂个名”。如果首席AI官没有实权、不掌握预算、无法穿透业务线，那么这个职位只会沦为摆设。更关键的是，AI风险横跨技术、法律、合规、伦理多个维度，单一角色很难独揽全局。
普华永道的调查传递出一个明确信号：企业需要从“谁负责”的争论，转向“如何共担”的机制设计。这包括明确AI系统的身份控制（正如管理员工一样管理AI智能体）、建立跨部门的风险委员会、以及将AI安全纳入董事会常规议程。
AI带来的效率红利毋庸置疑，但红利背后是风险的对价。当AI智能体开始像员工一样行动，企业就必须像管理员工一样，为它们建立身份、权限与问责体系。否则，下一次AI事故来临时，企业可能连“谁该写检讨”都找不到。
