前不久，Gartner 發(fā)布了 2024 年企業(yè)機(jī)構(gòu)需要探索的十大戰(zhàn)略技術(shù)趨勢(shì)。Gartner 研究副總裁 Bart Willemsen 表示：“由于技術(shù)變革以及社會(huì)經(jīng)濟(jì)方面的不確定性，我們必須大膽采取行動(dòng)并從戰(zhàn)略上提高彈性，而不是采取臨時(shí)措施。IT 領(lǐng)導(dǎo)者的地位特殊，他們可以制定通過(guò)技術(shù)投資幫助企業(yè)在這些不確定性和壓力下保持成功的戰(zhàn)略規(guī)劃。”本文，InfoQ 試圖通過(guò) Gartner 研究副總裁高挺的分享為大家解讀這十大技術(shù)趨勢(shì)的具體含義。

需要特別注意，本文提及的“趨勢(shì)”很多時(shí)候不是單獨(dú)的技術(shù)，而是一種架構(gòu)或者說(shuō)新的方向，因?yàn)閱为?dú)的技術(shù)發(fā)展沒(méi)有那么快。今年，Gartner 的整體趨勢(shì)分為三大主題：保護(hù)你的投資、開(kāi)發(fā)者的崛起、交付價(jià)值。

一、保護(hù)你的投資 1.AI 信任、風(fēng)險(xiǎn)和安全管理（AI Trust, Risk and Security Management）

AI 信任、風(fēng)險(xiǎn)和安全管理是第二年入選。AI 的全民化使得企業(yè)對(duì) AI 信任、風(fēng)險(xiǎn)和安全管理（TRiSM）的需求變得更加迫切和明確。在沒(méi)有護(hù)欄的情況下，AI 模型可能會(huì)迅速產(chǎn)生脫離控制的多重負(fù)面效應(yīng)，抵消 AI 所帶來(lái)的一切正面績(jī)效和社會(huì)收益。

企業(yè)在使用 AI 模型的整個(gè)生命周期可能都面臨安全風(fēng)險(xiǎn)，比如訓(xùn)練階段可能出現(xiàn)“數(shù)據(jù)投毒”，應(yīng)用階段可能出現(xiàn)“提示詞攻擊”，從這些方面來(lái)講，AI 有很多風(fēng)險(xiǎn)敞口。基于這樣的現(xiàn)實(shí)情況，Gartner 提出了“AI TRiSM”框架。AI TRiSM 由六大模塊組成，分別是：內(nèi)容異常檢測(cè)、數(shù)據(jù)保護(hù)、AI 應(yīng)用安全、可解釋性、透明度以及“ModelOps”。

Gartner 預(yù)測(cè)，到 2026 年，采用 AI TRiSM 控制措施的企業(yè)將通過(guò)篩除多達(dá) 80% 的錯(cuò)誤和非法信息來(lái)提高決策的準(zhǔn)確性。

2. 持續(xù)威脅暴露管理（Continuous Threat Exposure Management）

持續(xù)威脅暴露管理（CTEM）是 Gartner 提出的一套對(duì)于安全態(tài)勢(shì)修復(fù)和改進(jìn)的框架，使企業(yè)機(jī)構(gòu)能夠持續(xù)而統(tǒng)一地評(píng)估企業(yè)數(shù)字與物理資產(chǎn)可訪問(wèn)性、暴露情況和可利用性的務(wù)實(shí)系統(tǒng)性方法。根據(jù)威脅載體或業(yè)務(wù)項(xiàng)目（而非基礎(chǔ)設(shè)施組件）調(diào)整 CTEM 評(píng)估和修復(fù)范圍不僅能發(fā)現(xiàn)漏洞，還能發(fā)現(xiàn)無(wú)法修補(bǔ)的威脅。CTEM 由五大模塊組成，分別是 Scoping、Discovery、prioritization、Validation、Mobilizatlon。每一個(gè)模塊都有自己的一套方法、工具和相關(guān)實(shí)踐。

與傳統(tǒng)的安全技術(shù)相比，CTEM 有如下區(qū)別：

1.CTEM 不是單純關(guān)注漏洞本身，而是更加關(guān)注企業(yè)業(yè)務(wù)層面的風(fēng)險(xiǎn)暴露面，這不僅包括網(wǎng)絡(luò)安全上面的漏洞，也包括一些傳統(tǒng)設(shè)別、應(yīng)用程序、社交媒體賬戶等。總之，整套框架的審查范圍更加廣泛。

2.CTEM 不是簡(jiǎn)單對(duì)風(fēng)險(xiǎn)進(jìn)行“高、中、低”的分級(jí)。當(dāng)然，這是比較傳統(tǒng)的風(fēng)險(xiǎn)分級(jí)方式。但實(shí)際上，低風(fēng)險(xiǎn)的漏洞也需要被慎重考慮，是否存在以后被利用的可能或者對(duì)業(yè)務(wù)的影響程度。這套框架會(huì)從“企業(yè)業(yè)務(wù)視角”出發(fā)綜合判斷風(fēng)險(xiǎn)。

3. 對(duì)于風(fēng)險(xiǎn)控制的措施不可能完全自動(dòng)化。比較現(xiàn)實(shí)的做法是接受與風(fēng)險(xiǎn)共存、同時(shí)提高業(yè)務(wù)韌性。傳統(tǒng)的對(duì)于風(fēng)險(xiǎn)漏洞管理的方法是一旦系統(tǒng)出現(xiàn)問(wèn)題，很可能被防病毒系統(tǒng)直接干掉，人力不參與其中。但是，風(fēng)險(xiǎn)無(wú)處不在，很多風(fēng)險(xiǎn)的修復(fù)需要花費(fèi)大量人力、物力和時(shí)間，是否修復(fù)以及如何修復(fù)都需要結(jié)合給業(yè)務(wù)造成的損失來(lái)具體判斷。

Gartner 預(yù)測(cè)，到 2026 年，根據(jù) CTEM 計(jì)劃確定安全投資優(yōu)先級(jí)別的企業(yè)機(jī)構(gòu)將減少三分之二的漏洞。

3. 可持續(xù)技術(shù)（Sustainable Technology）

今年，AI 技術(shù)的火爆讓我們進(jìn)入“暴力計(jì)算”時(shí)代。企業(yè)和開(kāi)發(fā)者在顯卡、芯片層面花費(fèi)了大量金錢(qián)來(lái)訓(xùn)練大模型，這帶來(lái)了大量的碳排放和電力消耗，很多國(guó)家的部分?jǐn)?shù)據(jù)中心已經(jīng)開(kāi)始出現(xiàn)電力緊缺的情況，同時(shí)也對(duì)企業(yè)的 IT 運(yùn)維提出了挑戰(zhàn)。

可持續(xù)技術(shù)是一個(gè)數(shù)字解決方案框架，其用途是實(shí)現(xiàn)能夠支持長(zhǎng)期生態(tài)平衡與人權(quán)的環(huán)境、社會(huì)和治理（ESG）成果。AI、加密貨幣、物聯(lián)網(wǎng)、云計(jì)算等技術(shù)的使用正在引發(fā)人們對(duì)相關(guān)能源消耗與環(huán)境影響的關(guān)注。因此，提高使用 IT 時(shí)的效率、循環(huán)性與可持續(xù)性變得更加重要。

那么，技術(shù)管理者們具體可以做哪些事情呢？

1.Sustainability of IT（IT 部門(mén)的可持續(xù)發(fā)展）

企業(yè) IT 部門(mén)需要提高資源的利用率，比如原來(lái)的電腦三年換一次，現(xiàn)在可能四年換一次。或者開(kāi)發(fā)某個(gè)網(wǎng)頁(yè)時(shí)，某些資源的訪問(wèn)可能會(huì)導(dǎo)致碳排放增加。如今，歐盟要開(kāi)始征收“碳稅”，很多供應(yīng)鏈層面的事情也需要考慮。

2.Sustainability with IT（IT 對(duì)可持續(xù)賦能）

企業(yè)需要滿足碳排放層面的一些要求，首先需要收集相關(guān)數(shù)據(jù)，比如企業(yè)排放了多少碳或者用了多少電，這些數(shù)據(jù)收集、管理和分析都是 IT 部門(mén)可以賦能的地方。

事實(shí)上，Gartner 預(yù)測(cè)，到 2027 年，25% CIO 的個(gè)人薪酬將與其在可持續(xù)技術(shù)層面的貢獻(xiàn)掛鉤。

二、開(kāi)發(fā)者的崛起 1. 平臺(tái)工程（Platform Engineering）

平臺(tái)工程也是第二年入選，其指通過(guò)一系列工具和流程為企業(yè)的軟件開(kāi)發(fā)團(tuán)隊(duì)提供一個(gè)自助開(kāi)發(fā)門(mén)戶或者內(nèi)部開(kāi)發(fā)平臺(tái)。每個(gè)平臺(tái)都是一個(gè)由專門(mén)的產(chǎn)品團(tuán)隊(duì)創(chuàng)建和維護(hù)并通過(guò)與工具和流程對(duì)接來(lái)支持用戶需求的層。平臺(tái)工程的目標(biāo)是優(yōu)化生產(chǎn)力和用戶體驗(yàn)并加快業(yè)務(wù)價(jià)值的實(shí)現(xiàn)。

平臺(tái)工程有三個(gè)關(guān)鍵詞：可組裝、可重用和可配置。其中包含很多具體的功能模塊，比如一些基礎(chǔ)設(shè)施、開(kāi)發(fā)工具、數(shù)據(jù)管理、安全與身份管理、運(yùn)維管理、服務(wù)目錄，這些其實(shí)都可以平臺(tái)化。本質(zhì)上，平臺(tái)工程是將我們從項(xiàng)目管理思維轉(zhuǎn)化成產(chǎn)品管理的思維，將本來(lái)相對(duì)獨(dú)立的開(kāi)發(fā)項(xiàng)目流程去模塊化和集中化，這是平臺(tái)工程所做的事情。

2.AI 增強(qiáng)開(kāi)發(fā)（AI-Augmented Development）

AI 增強(qiáng)開(kāi)發(fā)指使用生成式 AI、機(jī)器學(xué)習(xí)等 AI 技術(shù)協(xié)助軟件工程師進(jìn)行應(yīng)用設(shè)計(jì)、編碼和測(cè)試。AI 輔助軟件工程提高了開(kāi)發(fā)人員的生產(chǎn)力，使開(kāi)發(fā)團(tuán)隊(duì)能夠滿足業(yè)務(wù)運(yùn)營(yíng)對(duì)軟件日益增長(zhǎng)的需求。這些融入了 AI 的開(kāi)發(fā)工具能夠減少軟件工程師編寫(xiě)代碼的時(shí)間，使他們有更多的時(shí)間開(kāi)展更具戰(zhàn)略意義的活動(dòng)，比如設(shè)計(jì)和組合具有吸引力的業(yè)務(wù)應(yīng)用等。

簡(jiǎn)單來(lái)說(shuō)，AI 增強(qiáng)開(kāi)發(fā)就是用 AI 加持整個(gè)開(kāi)發(fā)的生命周期，主要包括 AI 代碼生成、AI 增強(qiáng)測(cè)試、設(shè)計(jì) - 代碼三個(gè)過(guò)程。在 AI 代碼生成環(huán)節(jié)，增強(qiáng)開(kāi)發(fā)主要指的是樣板代碼、重構(gòu)代碼和對(duì)舊框架或者編程語(yǔ)言進(jìn)行學(xué)習(xí)三個(gè)部分；在測(cè)試環(huán)節(jié)，增強(qiáng)開(kāi)發(fā)主要指編寫(xiě)測(cè)試代碼、生成測(cè)試數(shù)據(jù)和生成單元測(cè)試中的“測(cè)試樁”三個(gè)部分；在設(shè)計(jì) - 代碼環(huán)節(jié)，增強(qiáng)開(kāi)發(fā)主要指 AI 參與開(kāi)發(fā)全流程，這在目前還沒(méi)有完全實(shí)現(xiàn)，是未來(lái)愿景。

3. 行業(yè)云平臺(tái)（Industry Cloud Platforms）

與平臺(tái)工程一樣，行業(yè)云平臺(tái)同樣是第二年入選。簡(jiǎn)單來(lái)說(shuō)，行業(yè)云平臺(tái)是把傳統(tǒng)“云服務(wù)”中的 IaaS、PaaS、SaaS 進(jìn)一步解耦，通過(guò)模塊化的方式提供具有業(yè)務(wù)能力的云平臺(tái)。換句話講，傳統(tǒng)的“云”上面加一層“業(yè)務(wù)模塊”。之所以可以連續(xù)兩年入選，是因?yàn)槠髽I(yè)如今更關(guān)注云上面的投資如何產(chǎn)生可量化的商業(yè)價(jià)值，尤其是在經(jīng)濟(jì)環(huán)境不穩(wěn)定的情況下，企業(yè)上云不僅僅追求技術(shù)價(jià)值，同樣追求商業(yè)價(jià)值。

“行業(yè)云平臺(tái)”實(shí)際上有兩大特征：可組裝和模塊化。實(shí)際上，行業(yè)云平臺(tái)是把通用的業(yè)務(wù)能力模塊化之后放在“公有云”上面，然后重新排列組合。需要注意的是，首先，Gartner 提的“行業(yè)云平臺(tái)”主要基于公有云服務(wù)，與中國(guó)特色的行業(yè)云是不一樣的，中國(guó)特色的行業(yè)云在 Gartner 定義里面叫“社區(qū)云”；其次，行業(yè)云平臺(tái)添加了針對(duì)行業(yè)的“業(yè)務(wù)能力封裝（PBC）”；最后，其可以支持特定行業(yè)需求，不只是單純的技術(shù)平臺(tái)、一定是技術(shù)和業(yè)務(wù)疊加的平臺(tái)。

Gartner 預(yù)測(cè)，到 2027 年，將有超過(guò) 70% 的企業(yè)使用行業(yè)云平臺(tái)（ICP）加速其業(yè)務(wù)計(jì)劃，而 2023 年的這一比例還不到 15%。ICP 通過(guò)可組合功能將底層 SaaS、PaaS 和 IaaS 服務(wù)整合成全套產(chǎn)品，推動(dòng)與行業(yè)相關(guān)的業(yè)務(wù)成果。這些功能通常包括行業(yè)數(shù)據(jù)編織、打包業(yè)務(wù)功能庫(kù)、組合工具和其他平臺(tái)創(chuàng)新功能。ICP 是專為特定行業(yè)量身定制的云方案，可進(jìn)一步滿足企業(yè)機(jī)構(gòu)的需求。

三、交付價(jià)值 1. 智能應(yīng)用（Intelligent Applications）

Gartner 將智能應(yīng)用中的“智能”定義為自主做出適當(dāng)響應(yīng)的習(xí)得性適應(yīng)能力。智能應(yīng)用的本質(zhì)是在傳統(tǒng)應(yīng)用中加入 AI 或者生成式 AI 的能力，通過(guò)持續(xù)的學(xué)習(xí)、適應(yīng)和預(yù)測(cè)，提高用戶的體驗(yàn)或者是提高更多商業(yè)價(jià)值，也就是用 AI 加持這個(gè)應(yīng)用。在許多用例中，這種智能被用于更好地增強(qiáng)工作或提高工作的自動(dòng)化程度。作為一種基礎(chǔ)能力，應(yīng)用中的智能包含各種基于 AI 的服務(wù)，如機(jī)器學(xué)習(xí)、向量存儲(chǔ)和連接數(shù)據(jù)等。因此，智能應(yīng)用能夠提供不斷適應(yīng)用戶的體驗(yàn)。

今年 5 月份，美國(guó)得克薩斯大學(xué)奧斯汀分校的研究團(tuán)隊(duì)在《自然神經(jīng)科學(xué)》雜志上發(fā)布了一篇文章，其基于人工智能大模型開(kāi)發(fā)出一種對(duì)于大腦活動(dòng)的解碼器，可以將大腦活動(dòng)轉(zhuǎn)化為連續(xù)的文本流、通過(guò)一種非侵入式的方法讓 AI 學(xué)會(huì)“讀心術(shù)”。這與腦機(jī)接口的侵入式不同，這種方式是非侵入式的，是讓研究對(duì)象在功能性磁共振成象的掃描儀里面進(jìn)行掃描，并給實(shí)驗(yàn)者聽(tīng)一些音頻故事，比如：放個(gè)電影、播個(gè)小說(shuō)等。根據(jù)此期間的人腦活動(dòng)情況，最后會(huì)轉(zhuǎn)化為 AI 可識(shí)別的形式，并以文字的形式表達(dá)出結(jié)果。目前，這種方式的識(shí)別率不算特別高，但蠻有意思，這是“AI 智能應(yīng)用”的一個(gè)示例。

目前已存在對(duì)智能應(yīng)用的明確需求。在 2023 年 Gartner 首席執(zhí)行官（CEO）和業(yè)務(wù)高管調(diào)查中，26% 的 CEO 認(rèn)為對(duì)企業(yè)機(jī)構(gòu)破壞力最大的風(fēng)險(xiǎn)是人才短缺。吸引和留住人才是 CEO 在人力資源方面的首要任務(wù)，而 AI 被認(rèn)為是未來(lái)三年對(duì)他們所在行業(yè)影響最大的技術(shù)。

2. 全民化的生成式 AI（Democratized Generative AI）

對(duì)商業(yè)用戶來(lái)講，如果將來(lái)可以無(wú)處不在的獲取以前得不到的知識(shí)和技能，那么預(yù)示著一波新的生產(chǎn)力浪潮即將到來(lái)。經(jīng)過(guò)大規(guī)模預(yù)訓(xùn)練的模型、云計(jì)算與開(kāi)源的融合正在推動(dòng)生成式人工智能（生成式 AI）的全民化，使這些模型能夠被全球工作者所用。好處是工作效率會(huì)提高，技術(shù)也會(huì)更加普及，會(huì)出現(xiàn)很多創(chuàng)新生態(tài)。缺點(diǎn)是一些數(shù)據(jù)，甚至機(jī)密數(shù)據(jù)可能會(huì)丟失。

到 2026 年，Gartner 預(yù)測(cè)超過(guò) 80% 的企業(yè)將使用生成式 AI 的 API 或模型，或在生產(chǎn)環(huán)境中部署支持生成式 AI 的應(yīng)用，而在 2023 年初這一比例不到 5%。

生成式 AI 應(yīng)用可以讓企業(yè)用戶訪問(wèn)并使用大量?jī)?nèi)部和外部信息源，這意味著生成式 AI 的快速采用將極大地促進(jìn)企業(yè)知識(shí)和技能的全民化。大型語(yǔ)言模型使企業(yè)能夠通過(guò)豐富的語(yǔ)義理解，以對(duì)話的形式將員工與知識(shí)相連接。只是，需要注意實(shí)現(xiàn)這一切的前提必須基于風(fēng)險(xiǎn)治理。

3. 增強(qiáng)型互聯(lián)員工隊(duì)伍（Augmented-Connected Workforce）

增強(qiáng)型互聯(lián)員工隊(duì)伍（ACWF）是一種優(yōu)化員工價(jià)值的戰(zhàn)略。加速并擴(kuò)大人才規(guī)模的需求推動(dòng)了 ACWF 的發(fā)展趨勢(shì)。ACWF 使用智能應(yīng)用和員工隊(duì)伍分析提供助力員工隊(duì)伍體驗(yàn)、福祉和自身技能發(fā)展的日常環(huán)境與指導(dǎo)。同時(shí)，ACWF 還能為關(guān)鍵的利益相關(guān)方帶來(lái)業(yè)務(wù)成果和積極影響。簡(jiǎn)單來(lái)說(shuō)，ACWF 就是用 AI 技術(shù)加持互相之間連接和協(xié)作的員工，核心是提供員工的數(shù)字體驗(yàn)或者是數(shù)字員工體驗(yàn)。

目前，我們處于混合辦公時(shí)代，企業(yè)需要考慮利用各種互相連接的設(shè)備和技術(shù)提高數(shù)字員工的體驗(yàn)，并進(jìn)一步用 AI 技術(shù)進(jìn)行增強(qiáng)，這是每個(gè) CIO 需要考慮的問(wèn)題。所謂的“增強(qiáng)”，指的是對(duì)于從終端應(yīng)用知識(shí)庫(kù)甚至是員工情緒當(dāng)中提取出數(shù)據(jù)進(jìn)行接近實(shí)時(shí)的處理和反饋。以此分析員工目前的工作狀態(tài)和壓力，或者根據(jù)員工在某些系統(tǒng)的逗留時(shí)長(zhǎng)和操作迭代工作流程，甚至找到一些行為感知系統(tǒng)預(yù)測(cè)員工離職傾向等。當(dāng)然，這個(gè)過(guò)程必須考慮安全和隱私問(wèn)題。雖然 AI 不會(huì)取代人類的關(guān)懷，但可以做增強(qiáng)，至少給人類提供一些數(shù)據(jù)方面的支撐，并可以達(dá)到個(gè)性化的體驗(yàn)，畢竟不同員工的訴求也是不同的。

到 2027 年底，Gartner 預(yù)測(cè) 25% 的首席信息官（CIO）將使用增強(qiáng)型互聯(lián)員工隊(duì)伍計(jì)劃將關(guān)鍵崗位的勝任時(shí)間縮短 50%。

4. 機(jī)器客戶（Machine Customers）

機(jī)器客戶（也被稱為“客戶機(jī)器人”）是一種可以自主協(xié)商并購(gòu)買(mǎi)商品和服務(wù)以換取報(bào)酬的非人類經(jīng)濟(jì)行為體。其進(jìn)化可以分成三個(gè)階段：人類主導(dǎo)，由機(jī)器通過(guò)一定的規(guī)則購(gòu)買(mǎi)特定商品；人類和機(jī)器共同主導(dǎo)，共同優(yōu)化購(gòu)買(mǎi)選擇，最終由機(jī)器執(zhí)行購(gòu)買(mǎi)操作；機(jī)器推測(cè)人類需求，根據(jù)根據(jù)規(guī)則、場(chǎng)景和偏好進(jìn)行自主化的購(gòu)買(mǎi)。目前，第一個(gè)階段已經(jīng)實(shí)現(xiàn)，第二個(gè)階段實(shí)現(xiàn)了一部分，第三個(gè)階段是接下來(lái)的愿景。

Gartner 預(yù)測(cè)，到 2028 年，將有 150 億臺(tái)聯(lián)網(wǎng)產(chǎn)品具備成為客戶的潛力，這一數(shù)字還將在之后的幾年增加數(shù)十億。到 2030 年，該增長(zhǎng)趨勢(shì)將帶來(lái)數(shù)萬(wàn)億美元的收入，其重要性最終將超過(guò)數(shù)字商務(wù)的出現(xiàn)。在戰(zhàn)略上應(yīng)考慮為這些算法和設(shè)備提供便利乃至創(chuàng)造新型客戶機(jī)器人的機(jī)會(huì)等。