ONWARD 深读 · Deep Read
Outside the Jar / Vol.1 / 2026-03-24

当 AI 从「魔术」,变成一份「受管的资产」

Outside the Jar, Vol. I — from magic trick to managed estate.

这是德勤前首席未来学家 Mike Bechtel「分析师之分析」专栏的开篇第一期。他把各大机构一个月的报告「汇流」起来,提炼出共同母题——本期判断:时代精神已从「迷恋模型」转向「企业后果」,瓶颈不再是 AI 能力,而是运营执行。

专栏Outside the Jar · 创刊作者Mike Bechtel体例分析师之分析 · 中文深读
编辑插画:由信号点连成的系统网络,象征 AI 从演示走向被管理的企业资产。
Fig. 00 — 封面图Outside the JarVol.1
导读 · Executive Guide

为什么要「分析分析师」

《Outside the Jar》创刊于此。Bechtel 的方法,是独立地分析各大机构的分析(AWS、McKinsey、Forrester、微软、Google Cloud、CrowdStrike、WEF、Brookings、KPMG、Accenture……)。

他的前提是:这些洞察难免带着「动机性推理」,偏向各家自身的战略——正如那句谚语,「你没法从罐子里面,读清贴在罐身上的标签」。作为独立研究者,他试图「站到罐子外面」,汇流出全谱系的判断。

本期主线 / Throughline

时代精神已从「迷恋模型」转向「企业后果」。瓶颈不再是 AI 能不能做,而是组织能不能把它落地——运营、执行与治理,而非模型质量。

作者框架 / MAPS

本期他提出 MAPS 框架:Management(运营模式)、Accounting(ROI 证明)、Plumbing(数据/架构/控制面)、Sovereignty(管辖/治理/韧性)——四根支柱,撑起从「魔术」到「受管资产」的过渡。

Observations · 四则观察

把本月机构报告「汇流」:从模型迷恋到企业执行

本期是专栏创刊号,观察汇流自 AWS、McKinsey、Forrester、Microsoft、Google Cloud、CrowdStrike、WEF、Brookings、KPMG、EY、ISACA、Accenture 等机构报告。分析为编辑部中文二次解读。

№ 01 / 04执行 · McKinsey / KPMG
01

从「回形针 ++」到「记事板」:戏法退场,落地登场

From "Clippy++" to "Clipboards"

重心已从「它能不能变戏法」转向落地现实。McKinsey 与 AWS 强调:「demo 与价值之间的差距,通常是执行,而非模型质量。」KPMG 报告称 74% 的技术领导者认为 AI 正在创造价值,但只有 24% 在多个用例上实现了 ROI。核心挑战是组织设计与治理,而非技术。

来源 · Mike Bechtel《Outside the Jar》(McKinsey · AWS · KPMG)

74% vs 24%看到价值 vs 多用例 ROI
执行 > 模型价值差距的真因
组织与治理核心挑战
展开深读 · Read deeper收起深读

「回形针 ++」(那个会耍花招的助手)正在让位给「记事板」(枯燥但真正干活的工具)。当所有人都能调用强大模型,胜负就从「模型多聪明」转向「组织能不能把它嵌进日常、变出可计量的价值」。

74% 看到价值、却只有 24% 拿到多用例 ROI——这道鸿沟本身,就是本月最重要的信号:瓶颈已经从技术挪到了执行。

Why it matters / 为什么重要

瓶颈不再是模型能力,而是运营执行——demo 与价值之间隔着的,是组织设计与治理。

№ 02 / 04控制面 · Forrester / AWS
02

控制面的崛起:17 个副驾驶,却没有一个驾驶舱

Rise of the Control Plane

Forrester 认为治理层不可避免。AWS Bedrock、NVIDIA 与微软正把策略嵌入运行时环境。风险在于:「17 个副驾驶,却没有一个驾驶舱」——组织部署了一堆智能体,却没有集中的监督与控制。

来源 · Mike Bechtel《Outside the Jar》(Forrester · AWS · NVIDIA · Microsoft)

控制面治理层不可避免
运行时策略嵌入环境
17 : 0副驾驶 : 驾驶舱
展开深读 · Read deeper收起深读

当一个组织里冒出十几个各自为政的智能体,真正稀缺的不是「再多一个 AI」,而是一个统一的「控制面」——集中管理身份、策略、权限与审计。

「17 个副驾驶没有驾驶舱」是本期最锋利的比喻:没有控制面,agent 越多,混乱与风险越大。治理层不是可选项,而是规模化的前提。

Why it matters / 为什么重要

部署一堆各自为政的 agent 却没有统一「控制面」,风险随数量放大——治理层是规模化的前提。

№ 03 / 04安全 · Google Cloud / EY / ISACA
03

网络安全,是 AI 治理成熟度的试炼场

Cybersecurity as Proving Ground

Google Cloud 的 Threat Horizons 报告指出,攻击者正借 AI 更快地利用漏洞。关键鸿沟在于:EY 发现只有 20% 的安全领导者称其治理框架「完全优化并嵌入文化」;ISACA 数据显示 56% 的组织不知道自己能多快叫停一个被攻破的 AI 系统。

来源 · Mike Bechtel《Outside the Jar》(Google Cloud · EY · ISACA)

20%治理框架完全优化
56%不知多快能叫停被攻破 AI
更快攻击者利用漏洞
展开深读 · Read deeper收起深读

能力与治理的鸿沟,在网络安全上最致命。当攻击者用 AI 加速利用漏洞,而多数组织连「多快能停掉一个失控 AI」都答不上来,安全就成了检验 AI 治理是否真正成熟的试炼场。

这也印证了本月主线:问题不在能力,而在能否被治理接住——尤其是在对手同样握着 AI 的战场上。

Why it matters / 为什么重要

攻击者借 AI 加速利用漏洞,而多数组织答不出「多快能叫停失控 AI」——安全是治理成熟度的试炼场。

№ 04 / 04主权 · Brookings / Accenture
04

主权变得务实:不是筑墙,是「认知基础设施」

Sovereignty Becomes Practical

Brookings 把「主权」从「自足的技术栈」重新框定为「认知基础设施」——支撑部署能力的数据、制度与人才。Accenture 的建议与此呼应:决定哪里真正需要主权/私有/边缘布局,而非被「爱国式 FOMO」驱动。

来源 · Mike Bechtel《Outside the Jar》(Brookings · Accenture)

认知基础设施主权的新定义
按真实需要而非爱国 FOMO
数据/制度/人才部署能力底座
展开深读 · Read deeper收起深读

主权不再等于「什么都自己造、筑一道墙」,而是拥有部署与治理的真实能力:数据、制度、人才。这把一个常被政治化的词,拉回到务实的工程与治理层面。

Accenture 的提醒尤其重要:按业务与合规的真实需要决定主权/私有/边缘的边界,而非被恐慌与口号推着走。

Why it matters / 为什么重要

主权不是筑墙自足,而是数据/制度/人才的部署能力——按真实需要决定边界,而非爱国式 FOMO。

The MAPS Framework · 作者提炼

从「魔术」到「受管资产」,靠 MAPS 四根支柱撑起

Bechtel 提出 MAPS 框架来概括这次过渡:Management(运营模式)、Accounting(ROI 证明)、Plumbing(数据、架构与控制面)、Sovereignty(管辖、治理与韧性)。AI 的企业采用,正从「魔术表演」走向「一份被管理的资产」——赢家擅长的是任务定义、自主边界、行为监控、安全与可证明的价值,而非炫酷的演示。

魔术 Magic Trick→MAPS 四支柱→受管资产 Managed Estate
For Enterprises · 启示

对企业与 CIO 的四条行动启示

把创刊号的四则观察落到可执行的优先级上——从「魔术」到「受管资产」。

01

把重心从「模型选型」挪到「执行落地」

demo 与价值的差距是执行,不是模型质量。评估 AI 项目,先问组织设计、流程与治理是否就位,而非追逐最新最强的模型。

02

先建「控制面」,再铺开智能体

避免「17 个副驾驶没有驾驶舱」:在铺开多个 agent 之前,先建立集中的身份、策略、权限与审计控制面。

03

用「能多快叫停」检验安全成熟度

56% 的组织答不出这个问题。把「能否快速叫停一个失控/被攻破的 AI 系统」作为安全治理的硬指标,而非事后才想。

04

按真实需要决定主权/私有/边缘边界

主权是数据、制度与人才的部署能力,不是筑墙。按业务与合规的真实需要划定边界,别被「爱国式 FOMO」推着走。

Final Takeaway · 收束

从「魔术表演」到「受管的资产」

“

这一期专栏的开篇判断很清晰:AI 的企业采用,正在从「魔术表演」转向「一份被管理的资产(managed estate)」。在接下来这段路上胜出的,不会是拥有最炫演示的公司,而是那些真正擅长任务定义、自主边界、行为监控、安全与可证明价值的公司——并用 MAPS 四根支柱,把 AI 稳稳地嵌进企业的承重结构。Onward。