54%

头部CIO将AI投资优先级超过网络安全——AI正式升级为企业基础设施

McKinsey Global Tech Agenda 2026（632位高管，69个国家，24个行业）

McKinsey全球科技议程2026：AI投资正式超越网络安全

核心解读

McKinsey调了全球632家企业高管，发现了一个出乎意料的数字：54%的高绩效CIO已经把AI投资的优先级排在了网络安全前面。网络安全在预算表里一直是那块不能动的——没人敢缩减它。现在被AI挤下去了，说明这些企业主动做了一个战略选择。

这里有个细节值得看。同样是"在做AI"的企业，差距正在变得可测量了。计划2026年把科技预算提高10%以上的，高绩效企业里有30%，其他企业只有3%——差了整整10倍。但报告说得很直接：主要障碍不是技术，是人才短缺，还有把AI整合进现有业务流程的复杂度。换句话说，技术已经不是瓶颈了。大部分企业卡住的地方，是谁来定义哪条流程要引入AI、每个环节的Owner是谁，这些问题上没有答案。

McKinsey报告里有个数字：高绩效企业里，超过三分之二的技术领导者是主动参与公司战略制定的，而不只是执行层的IT负责人。这个细节说明的不是CIO要更有权，是AI的切入层级完全不同了。对照一件事：AI落地失败，本质是流程问题，不是技术问题。英国Aviva通过AI Agent把投诉处理时间缩短了65%，背后不是他们用了更好的模型，是他们先把"投诉处理"这个流程的每个环节定义清楚了，然后再决定哪里放AI。报告也显示，高绩效企业里近半数选择扩大内部建设，而不是继续依赖外包——这是个组织能力的判断：AI落地的核心know-how，外包不出去。

报告里梳理出的高绩效企业路径，可以简化成三步：先把AI拉进战略层，不是让IT部门自己跑；然后内化能力，把流程know-how留在自己手里；最后用AI重构运营模式，而不是叠加在旧流程上面。这个顺序很重要。3/4的高绩效企业已经把科技投入从"降成本"切换到了"创造数字价值"，其他企业里只有一半做到了这个转变。差的不是预算，是那个决定——把AI真正嵌进核心业务流程的那一步，很多企业到现在还没走出去。

AI优先级超过网络安全，这不是一个技术判断，是一个战略信号：AI已经是进入下一轮竞争的基础设施，不是锦上添花的工具。10倍的预算差距意味着距离正在快速拉开。落到具体业务，每家企业的流程不一样，起点也不一样。