Впевненість IT-лідерів в AI різко впала. Ось чому це хороша новина.

Ключові моменти

• Частка IT-лідерів, які назвали свої організації «зрілими» у впровадженні AI, впала з 40% до 23% між початком 2025 року та Q3 2026 року, згідно опитування JumpCloud серед 800 IT-лідерів у США та Великобританії.
• 84% цих же лідерів планують розширити використання AI в IT-операціях протягом наступних від 6 до 24 місяців, тому падіння — це не відступ.
• Лише 21% організацій мають формальне управління, тобто правила, нагляд та відповідальність для AI-агентів, що не є людьми — найнижчий рівень впровадження будь-якої виміряної практики AI-безпеки.
• У 83% організацій AI-агенти та автоматизовані цифрові ідентичності тепер переважають кількістю штатних працівників на їхніх системах.

Півроку тому чотири з десяти IT-лідерів сказали, що їхні організації дійсно добре розбираються у впровадженні AI. Сьогодні так говорить менше ніж один з чотирьох. На перший погляд це звучить погано. Але це не так.

JumpCloud, компанія, яка продає програмне забезпечення для управління IT-доступом та безпекою, опитала 800 IT-лідерів у США та Великобританії для свого звіту про тренди Q3 2026, про який спочатку повідомив VentureBeat. Лідери, які переглянули свою впевненість у бік зниження, у переважній більшості — це ті, хто перевів AI-агентів, програми, які виконують завдання самостійно без людської апробації кожного кроку, з невеликих пілотних проектів у роботу живого середовища. Справжня робота, справжні системи, справжні проблеми.

Пілотні проекти — це впорядковано. Виробництво — ні.

У контрольованому тесті AI-агент виконує одне завдання у безпечному середовищі. У живому середовищі він підключається до справжніх даних компанії, приймає рішення, які змінюють те, як відбувається робота, і працює цілодобово, часто без нагляду. Інфраструктура управління, необхідна для цього — тобто правила, журнали та системи нагляду, які утримують агента відповідальним — значно більш складна, ніж те, що потрібно для запуску пілотного проекту.

Що трапляється зі звичайними працівниками, коли AI-агенти працюють без контролю?

Ризик падає на всіх у будівлі, не лише на IT-команду. Дані JumpCloud визначають конкретну точку відмови, яку вони називають «зомбі-агентами»: програми AI, які були налаштовані для завдання, а потім ніколи не були належним чином вимкнені або перевірені. Вони продовжують працювати. Вони продовжують отримувати доступ до файлів і систем. Ніхто їх не контролює. Ніхто не проводить їх аудит.

Нелюдські ідентичності — термін для будь-якої програми або агента, який входить у корпоративні системи так само, як людина, — тепер переважають кількістю людей-користувачів у 83% організацій. Проте лише 21% організацій мають для них формальне управління. Не призначено власника. Не визначено межі того, до чого вони можуть отримати доступ. Немає процесу для їх вимкнення, коли завдання виконано.

Коли людський працівник робить щось несподіване на роботі, існує стежка підзвітності. Коли це робить автономний агент, ця стежка не існує, якщо хтось не побудував її навмисне. Більшість організацій цього ще не зробили.

Організації, які закрили цей розрив, дотримуються спільного підходу. Вони ставляться до AI-агентів так само, як до людських працівників: зареєстровані, обмежені доступом, який їм насправді потрібен, і видалені з систем, коли їхна мета закінчилася. Результат конкретний. Організації у найвищому рівні моделі зрілості JumpCloud у п'ять разів частіше повідомляють про відсутність перешкод для розширення своїх програм AI, ніж середня організація.

Впевненість, побудована на реальній основі, варто мати. Впевненість, побудована на пілотному проекті, який ще не зіткнувся з реальним світом, — це потенційна загроза, замаскована під прогрес. Лідери, які знижують свої оцінки, — це ті, хто проводить чесний облік.