Fleet Device Management发布的一份新报告警告说，IT部门部署各类AI生成产物的速度，与其在出问题时把这些变更回滚掉的速度之间，存在巨大的脱节。仿佛拥抱AI的冲动，已经压过了对有效管理其部署的需要。

这项研究基于对250多名管理苹果设备的企业IT从业者的调查，完整内容可在该公司官网查阅，也印证了我从该领域其他人那里听到的类似担忧。我与Fleet创始人兼首席执行官迈克·麦克尼尔（Mike McNeil）进行了交流，请他就这种脱节谈谈看法。

企业IT正在发生什么

调查收集到的部分数据如下。86%的受访者允许AI编写的成果在经过一定审核后进入生产设备。61%在过去一个月里用AI编写过MDM配置文件或配置。62%用它编写过脚本或代码。69%无法在一小时内回滚错误的配置，43%需要超过一天。约四分之一（26%）能在当天恢复，但只能靠人工介入。

麦克尼尔强调了这些数据所暴露的挑战。他说：“当其中某个变更是错的，69%的人无法在一小时内撤销它，43%的人需要超过24小时。所以即便不统计事故数量，风险敞口也是真实存在的。被拉回来的不是AI工具本身，而是它生成出来的那套配置，而大多数团队是靠手工完成的。”

走得太快的风险

他告诉我，Fleet的客户中只有7.6%是纯Mac环境，这印证了大多数Fleet客户管理着多个平台。这不是某个平台独有的挑战；麦克尼尔认为这对所有平台都是问题。

他解释说：“我会用两件事来界定风险：代码以多大的权限运行，以及恢复有多难。”他提到以root权限运行的脚本存在风险，这类脚本可能完全控制机器，以至于回滚也无法撤销已经造成的后果。

他说：“Windows和Linux的管理最依赖脚本，因此它们出现脚本层面错误的空间也最大。”但即便是iOS，也可能因一条糟糕的限制策略或网络配置文件而面临风险，尤其是在尝试远程恢复的时候。

他指出：“36%的受访者通过Intune这一以Windows为先的平台来管理苹果设备。围绕某个平台的假设构建的工具，往往在另一个平台的边缘地带最为薄弱。”

为何MDM是高风险工具

对企业中的苹果而言，风险内生于设备管理本身，也内生于IT借助MDM大规模部署一个可能粗制滥造的AI工具的权限。

他警告说：“MDM是少数几条能够绕过macOS平台安全提示的受信任路径之一，这正是经由MDM下发的糟糕或恶意变更后果如此严重的原因。”

他接着说：“Windows拥有更大、更古老的外围攻击生态，遗留的攻击面更多。Linux给予管理员最大的自由度和最少的护栏。在任何平台上，管理通道都是高价值目标，因此适用的管控措施是一样的，即审核、最小权限、变更记录，以及快速回滚。”

风险在于，粗制滥造的AI生成MDM配置文件可能引发一连串问题，在大规模设备部署中尤其需要数天才能解决。问题在于，如果没有清晰的审计记录，修复错误会更困难。

麦克尼尔说：“AI加快了编写速度，但审核能力并没有变化。如果没有一道关卡，脚本里的错误和任何恶意内容都会更快地进入生产环境。”

速度需要被管理

归根结底，尽管AI可以加速大量IT任务，但部署速度也必须配以强有力的审核和强大的回滚工具。他说：“只有当恢复能跟上时，速度才是一种优势。”

Fleet的核心观点是，IT需要改变自己做事情的方式。他说：“Mac管理如今是一门工程学科，这些管理员走得比业界以为的更远。但他们周围的基础设施没有跟上。”

IT应当如何应对？麦克尼尔建议采用一连串保护措施，他自己的MDM系统已经通过基于YAML文件的GitOps支持这些做法，并补充说：“这个模式适用于任何具备API的工具。”具体做法是：把设备配置当作应用程序代码来对待；配置文件、脚本和策略应当以文件形式存放在Git仓库中；变更以拉取请求的形式提交，由第二个人审核，再由自动化应用到设备上；要撤销它，回滚那次提交即可。

他提醒说：“有一个前提：回滚修正的是配置所声明的内容，它无法撤销一个已经运行过的脚本。这正说明，在条件允许时应优先采用声明式配置，而不是命令式脚本。”

少点鼠标，多点工程

当然，这些提醒并不构成反对在企业IT中使用AI的理由，而是主张围绕AI的使用建立一套更有意识的管理体系。尽管如此，随着AI的普及，这位Fleet首席执行官确实认为IT从业者必须预见到自身角色的变化。他说：“少点鼠标，多点工程。”

他说：“随着AI承接更多机械性工作，比如创建配置文件、编写脚本、排查常规问题，管理员花在如何做一次变更上的时间会减少，而把更多时间用于决定该变更什么、它如何影响业务，以及哪里需要人的判断。”

最后，我提到苹果与IT之间长期存在的两难：一些人抱怨苹果在企业市场的创新不够快，另一些人则说它创新得太快。Fleet怎么看？

他告诉我：“跟上苹果的发布节奏是受访者提到的最艰难的工作，占比最高，达到31%。预算和人员编制排在最后，只有5%。管理员们并不是在抱怨苹果发布得太少。他们是被每年一次的OS周期、新框架和弃用压得疲于应付。”

他说：“我个人的看法是，方向是对的。声明式设备管理（DDM）和更严格的平台安全对企业有利。问题在于节奏，这也是管理员需要自动化和安全网的主要原因。”