事件经过
在SAP Sapphire 2026大会上（2026年5月19日当周），SAP宣布推出SAP AI Agent Hub，这是一个供应商无关的平台，用于清点和治理企业中的AI代理、大型语言模型和Model Context Protocol服务器。该Hub位于SAP LeanIX Application Portfolio Management内，通过与SAP、Google和Microsoft存储库的集成自动发现代理，为每个代理获取风险评级和合规性映射，从提议到停用管理代理的整个生命周期，并通过受治理的门户让业务用户能够发现已批准的代理。SAP报告称已有150家公司在使用该Hub，管理超过100,000个代理。六项功能中有两项现已全面上市，另外四项功能（代理身份管理、可观测性、合规性自动化和成本/使用监控）计划于2026年第三季度发布。
影响分析
SAP的Agent Hub解决了大多数企业尚未正式化的治理缺口：如何清点、批准和监控由业务部门、IT团队和第三方部署的AI代理。随着代理工作流的激增，组织面临大规模的影子AI——代理在没有中央可见性、合规性验证或生命周期管理的情况下运行。该Hub的供应商无关定位具有重要意义，因为它承认代理将来自多个来源（OpenAI、Anthropic、Google、Microsoft、内部构建），需要统一的治理。对于安全团队而言，该Hub提供了代理活动的记录系统、批准工作流的控制点，以及可以向审计员证明哪些代理有权访问哪些数据的合规性映射层。
适用范围
具有分散式AI采用、多供应商代理部署或对AI系统文档有监管要求的组织应评估集中式代理治理平台是否可以降低影子AI风险。该Hub与SAP LeanIX的集成意味着它最直接适用于以SAP为中心的企业，但供应商无关的架构暗示了更广泛的适用性。CISO应评估其当前的CMDB、资产管理或GRC工具是否能够提供对代理清单的等效可见性，或者是否需要专门构建的代理治理层。