从“回答问题”到“替你办事”
过去两年，AI竞争重点主要是模型参数、上下文长度和回答质量。现在的分水岭正在变化：谁能安全连接邮箱、日历、浏览器、支付和企业系统，谁就可能成为新的互联网入口。最近几天，Anthropic、Meta和Walmart连续释放信号，AI智能体开始从聊天窗口走向真实任务执行。
办公智能体：主动工作，但必须留下“刹车”
Anthropic推出的Claude Duet目前仍是研究预览，定位是面向专业人士和小企业主的主动型智能体。官方介绍称，它可以读取连接的应用，每天生成重点简报，在需要用户介入时再发消息；用户也可以让它安排会议、制作仪表盘、生成预测，甚至搭建网页应用。[1] The Verge进一步报道，Duet基于Claude Opus 5.5，具备浏览器虚拟机，并在付款、删除数据等重大动作前请求批准。[2]
这类设计的关键不在于“能不能做”，而在于“何时必须问人”。智能体如果拥有长期记忆、插件和浏览器权限，单次误读邮件或错误判断紧急程度，就可能放大成业务事故。Anthropic也承认，Duet早期版本仍可能误判线程和优先级。因此，审批节点、权限隔离、操作日志和可撤销机制，将比一句“它很聪明”更重要。
购物智能体：入口开始从网站转向“代理对代理”
Walmart宣布将允许AI智能体在网站上代用户购物，同时设置Agent Profiles、购买审批、预算上限和随时关闭功能。其Agent Gateway通过MCP连接智能体，减少传统浏览器自动化的脆弱环节；智能体只能获取完成任务所需的信息，不能擅自修改付款方式。[3] 这意味着电商平台正在把智能体当作一种新型客户，而不只是普通网页访客。
Meta披露的Muse数据也显示出商业化想象空间：Muse用户已超过1000万，约四分之一的用户会每天使用；在通过智能体购物的高参与用户中，超过四分之一的平均订单金额超过200美元。[4] 如果这些数据持续增长，未来的搜索、比价、推荐和下单，可能由用户发一句目标开始，平台之间则通过标准化接口争夺“被智能体选中”的机会。
真正的挑战：信任、成本与责任边界
智能体经济不会只带来效率。第一是安全：代理拥有支付、身份和私密数据权限，越权或提示注入都可能变成现实损失。第二是成本：长时间运行和频繁调用工具会消耗算力，Meta已把降低运行成本视为Muse规模化的核心任务。[4] 第三是责任：智能体选错商品、发错邮件或执行错误交易后，平台、模型公司、应用提供商和用户如何分责，仍没有统一答案。
对普通用户而言，最稳妥的方式不是一次性开放所有权限，而是从低风险、可回滚的任务开始：整理信息、生成草稿、建立待办、比较商品。涉及付款、删除、对外发送和账户设置时，必须保留人工确认。企业则应先建立最小权限、审批流和审计日志，再讨论让智能体自主运行。
结语：下一轮竞争是“谁能被信任地授权”
从Claude Duet的办公执行，到Walmart开放代理购物，再到Muse展示出的用户和订单规模，AI正在从工具升级为行动者。智能体越接近现实世界，价值就越取决于边界清晰、错误可控、授权可收回。未来最有竞争力的AI，不一定最会聊天，而是最值得放心交付一件事的那个。
参考来源
- [1] Claude Duet 产品页
- [2] Claude Duet报道
- [3] Walmart代理购物报道
- [4] Muse用户数据
