药厂里有一个很有意思的现象：系统正常运行，没人会想到IT；系统出问题五分钟，所有人都会想到IT。业务觉得“买个软件”“接个API”“开放一个AI工具”很简单，但IT看到的却是Security、Privacy、Compliance、Validation、GxP和Vendor Risk。

尤其到了AI时代，难度又上升了一层。以前IT主要管理software、infrastructure和data，现在还要管理model、prompt、RAG和AI Agent。当Agent能够访问SharePoint、数据库甚至邮件时，它已经不只是一个工具，而是拥有企业权限的“数字员工”。

所以药厂IT最难的并不是技术，而是在“快”和“不能出事”之间寻找平衡。科学家希望今天就用，Security希望风险可控，Compliance要求有记录，管理层还希望成本下降。

未来优秀的Pharma IT，也不会只是technology gatekeeper，而会成为enterprise capability architect：把Identity、Data、AI、Security和Governance变成公司共享的基础设施。

很多人觉得IT是在踩刹车。其实真正好的IT，是把护栏提前修好，让整个公司敢踩油门。