根據一項針對 25 家企業科技與資安主管的調查顯示,其中有 19 家已在生產環境中使用自主 AI 代理程式,但無一允許代理程式在未經人工核准的情況下執行高風險操作。約翰·希蒙(John Scimone)認為,目前企業在 AI 部署上過於謹慎,應採深思熟慮的方式實施確定性的護欄,而非過度保守。戴爾科技內部便為其 AI 代理程式實施嚴格的身分與存取控制,並進行廣泛的日誌記錄與追溯,以確保其內部 AI 代理程式的安全運作。
約翰·希蒙(John Scimone)也提到,這 25 家受訪者中,只有 4 家曾測試 AI 代理程式發生事故時的應變情境。他強調,威脅行為者已開始利用 AI 進行攻擊,預計未來幾季這類攻擊將會大幅增加。研究指出,那些賦予 AI 代理程式有限度自主權的組織,其復原準備度(recovery readiness)普遍優於僅仰賴人工核准的組織。設計良好的 AI 代理程式護欄,能讓企業在掌握正確資訊與數據的前提下,更自信地承擔風險,加速推進業務,同時避免過度或不足的投入。