Jamf（蘋果裝置管理同安全廠商）喺台北站辦 JNUC 2026 使用者大會，亞太區副總裁暨總經理 Kieran O’Connor 開場，主題擺喺兩樣嘢：端點管理點樣「自動」，同影子 AI（Shadow AI）治理。Google、AWS、台灣大哥大、中華龍網等都有代表分享瀏覽器安全、行動裝置管理同政府組態基準（GCB）落地經驗。
裝置自己對政策，IT 少執手尾
佢嘅核心係「宣告式裝置管理」（DDM，Declarative Device Management）：唔再由伺服器逐台下指令，而係企業預先寫好裝置應該跟嘅政策，設備照政策做再回報狀態。配合 Jamf Blueprints 整合 App 部署同設備設定，再加 Platform SSO 做身分整合，新機配置同登入流程簡化咗。
佢喺現場放咗幾個新功能：Jamf Routines 係低程式碼（low-code）自動化流程，新裝置註冊完自動更新設備同保固資料並通知 IT；Self-Service Diagnostics 靠裝置端 Apple Foundation Models，員工用自然語言講 Mac 問題，自動出診斷同排錯建議，必要時先過畀 IT。
更新部署用 Device Health 加 Ring Deployments（環狀部署）：先喺小範圍試，比對部署前後嘅設備健康指標，冇問題先逐步擴大。關鍵係佢強調「自主式」唔代表 AI 自己揸掣——人工審批、操作紀錄、變更控制都保留，IT 團隊仲有權。
影子 AI：先盤點，唔好一錘釘死
資料圖片：Pixabay
生成式 AI 由「出字」走到「自己執行任務」嘅代理式 AI（Agentic AI，即會調用工具、做多步操作嘅模型）之後，風險變咗：員工用個人帳號開未獲核准嘅 AI 服務，或者 AI Agent 自己接入公司系統、讀取資料、做多步動作，舊嘅權限管理就唔夠用。
Jamf AI 治理工具識認端點上有邊個 AI 工具、邊個用户、邊部機，並觀查瀏覽器入面嘅 AI 活動；Model Insights 分析模型使用情況、估 Token 成本（token 係模型輸入輸出計費嘅基本單位）。佢嘅立場係：先盤點各部門用咗乜、為乜用，再評風險定政策，唔係一刀切禁 AI。
CASETiFY：數個人管全球機
CASETiFY 技術支援主管梁偉傑講，佢哋跨時區擴張，各據點未必有當地 IT。用 Jamf 集中管理之後，新機預先完成設定，門市 iPad 嘅 App 更新同配置可以遠端推；現在只由數人負責全球裝置。機遺失時 IT 可以遠端鎖，減未授權存取。
阿調搞兩下
廠商開嘢會，功能單聽似好豐盛，但幾個位值得問：Self-Service Diagnostics 用緊邊個版本嘅 Apple Foundation Models、準確度點量度？Model Insights 嘅「估計 Token 成本」用咗邊個計價基準，同實際帳單差幾多？「自主式」到底減幾多 IT 人手，佢自己冇給數字。盤點影子 AI 呢件，真係做緊，定係只做「識到」嗰層？
阿調｜深度調教
