事件经过
Retool对307名CTO、CIO和CISO进行了关于AI治理和内部工具开发的调查。关键发现：93%的高级技术和安全领导者对在生产环境中运行的vibe-coded（AI生成的）内部工具"至少有些担忧"，其中38%将其列为主要运营风险之一。仅有8%的组织报告已建立强有力的治理机制。该报告指出了一个关键差距：51%的受访者表示"据我所知没有，但我无法确定"其组织是否因AI生成代码而经历过生产事故，而19%的受访者确认他们有过此类事故。调查显示，55%的领导者希望建立集中的平台级治理来应对这些风险，但目前仅有24%在环境级别进行治理。
影响分析
本报告量化了CISO和CTO必须立即解决的一个严峻治理差距：AI驱动的代码生成速度已超过可见性和控制机制。数据表明，企业正在部署AI生成的应用程序，却缺乏充分的安全、合规或审计基础设施——这一发现直接影响任何正在扩展AI编码工具的组织的风险偏好和平台架构决策。
建议行动
评估贵组织对AI生成代码和内部工具部署的当前可见性；在进一步授权AI代理之前建立"默认治理"平台架构；为所有AI生成应用程序实施集中的权限模型和审计跟踪。