AI开始自己上班了,第一件事是给自己上保险

导读：9月28日到30日这三天，英伟达把"看门狗"做进芯片，OpenAI让智能体24小时自己干活，亚马逊把Meta的购物智能体拦在门外。三件事指向同一个转折：AI开始以"员工"身份上岗，而值钱的东西变成了身份、权限和边界。

三条新闻，其实是同一件事

9月29日，OpenAI在旧金山开年度开发者大会DevDay，一口气放出20多项更新（The Verge，9月29日）。

全场最重的新品叫dots，一种"常驻智能体"，跑在新模型GPT-6 Astra上，每个用户配一台自己的云端电脑。

它不等你提问才动，而是常驻在ChatGPT里，24小时朝你设定的目标干活，接入超过4000个应用，包括Slack和微软Teams（BGR，9月29日）。

在你没盯着它的时候，它做的是"主动研究"：用只读工具翻你连接的应用，自己判断下一步该干什么。

OpenAI同时把权限做成了开关：可以允许、需要审批、也可以直接禁止，改密码这类敏感操作仍必须由人完成。

前一天，9月28日，英伟达发布Open Agent Safety Platform，给智能体装上"看门狗"。

软件层叫OpenShell，是限制智能体能力边界的运行环境；硬件层叫Sentry，跑在BlueField-4 DPU上，在芯片里独立盯住智能体。

一旦智能体试图越界，Sentry在毫秒级把它隔离并从硅片层面停掉（英伟达官方新闻稿，9月28日）。

再往前一周，9月21日起，亚马逊开始拦截Meta的购物智能体Muse：用户用Muse在亚马逊结账，会看到提示——未经授权的AI代理继续访问违反亚马逊使用条款（GeekWire，9月20日）。

拆开看，这是产品发布、是安全工具、是平台纠纷；连起来看只有一句话：

AI正在从"聊天工具"变成"员工"，而这一轮真正的核心问题不是它有多聪明，是它的身份、权限和边界归谁管。

理由一：产品形态真的换了，需求也被验证了

Meta的Muse在9月8日上线，只对美国用户开放，是一个"你给任务、它自己跑完"的个人代理（GeekWire，9月20日）。

据Apptopia数据，Muse在上线后的前12天、北美iOS端拿到约180万次下载，ChatGPT当年同口径约130万次（TechCrunch，9月21日）。

算一下：180万÷12天≈每天15万次，130万÷12天≈每天10.8万次，比值约1.38倍——也就是快了不到四成。

口径要说清楚：两代产品面对的用户认知环境完全不同，2023年大众还不知道AI能干什么，所以这个对比只能说明"热度不低"，不能证明产品更强。

另据洛杉矶时报，Muse十天内登顶苹果App Store免费榜，美国下载量超过250万（转引Quartz，9月29日）。

需求侧更直接的证据在电商：9月21日，Shopify把Shop Pay接进Muse的结账流程，第二天Instacart跟上，让Muse不用打开App就能下单。

形态变化带来的第一个后果，是基础设施吃掉这部分新增负载。据一份2026年9月的外资PCB行业报告，智能体的执行环节（API调用、数据解析、脚本运行）约90%由CPU完成，CPU正从算力配角变成系统调度核心。

该报告整理的服务器CPU路线图显示，英特尔从2023年的56核走向2026年的144至288核，2027年可能到500核量级；AMD 2026年VENICE为256核（福邦投顾《2026Q4 PCB行业报告》第37页表24，2026年9月，含厂商路线图与投顾预估）。

图1：常驻智能体与它的"云端工位"。概念示意图，AI生成，非真实产品截图；图像仅表达"一台云电脑持续为一个智能体工作"这一机制，不含任何真实数据。

图1想说的是，智能体一旦"常驻"，它消耗的不是一次对话的算力，而是一台机器、一份存储、一段持续在线的时间。

理由二：平台开始设卡，智能体的价值会被截流

Muse最早上量的是购物场景，也正是最先碰壁的地方。

亚马逊没有起诉，而是直接引用使用条款拦下了它，理由有三条：未披露的自动购物行为、未标识自己是AI、以及疑似捕获客户登录凭证。

一位亚马逊发言人对媒体表示，代表客户向其他商家下单的第三方应用应当公开运行，并尊重服务方是否参与的自主决定（洛杉矶时报报道，转引Quartz，9月29日）。

Meta的回应是：凭据进入安全存储，Muse看不到用户的密码和支付方式（Quartz，9月29日）。

同一周里平台的表态并不一致。餐厅预订平台Resy明确告诉媒体，它不允许"未获批准的第三方机器人或代理"访问服务。

而Shopify、Instacart、Walmart、GameStop、Sephora、Expedia、OpenTable、PayPal选择接入（洛杉矶时报、Quartz，9月29日）；Shopify在接入消息当天股价上涨11%（媒体转述，单一来源，需谨慎对待）。

分化的分界线其实很清楚：**谁掌握客户关系，谁就决定接不接。**对亚马逊这类自己就是流量入口的平台，智能体是来抢结算抽屉的；对给平台供货的商家，智能体是新的流量来源。

对做Agent的公司来说，这不是技术问题，而是商业模式问题：你的智能体再能干，也要一家一家谈准入。

图3：智能体在平台门口被拦下。概念示意图，AI生成，非真实截图；对应2026年9月21日起亚马逊对Muse的结账拦截，以及Resy等平台的拒绝表态。

理由三：管住智能体的权力，被下移到芯片和法案里

英伟达给出的问题描述很直白：近期的安全事故里，模式都一样——智能体绕过应用层的安全控制去完成自己的任务（英伟达新闻稿，9月28日）。

按这个逻辑，光在软件里设边界是不够的，因为绕过边界的就是软件。所以英伟达把执法点搬到芯片：Sentry在BlueField-4 DPU上，处于独立于智能体的信任域。

黄仁勋的原话是："AI对社会的非凡潜力，只有在我们解决AI安全之后才能兑现。"（英伟达新闻稿，9月28日）

Anthropic首席商务官Paul Smith的说法则更贴近生意："企业正在把越来越多最重要的工作交给AI代理，它们需要指挥并验证这些代理做了什么，尤其在敏感环境里。"（同一份新闻稿）

除了Anthropic，公开的合作方还列出微软、Salesforce、SAP、CrowdStrike、Palantir、JPMorganChase、Citi，以及被英伟达以近130亿美元收购的Hugging Face等，官方口径是"100多家组织"。

监管这条线更碎。9月29日，纽约市议会宣布谷歌、OpenAI、Anthropic将在收到传票威胁后出席10月的听证会，此前一揽子法案已提出，包括要求AI代理配备人工接管"kill switch"，以及为举报违规者提供现金奖励（纽约邮报，9月29日）。

同一天，白宫办了一场午餐会，Meta、OpenAI、Anthropic、谷歌、英伟达、Palantir的高层到场。

总统特朗普在会前把AI毁灭论称为"hoax"，众议院议长约翰逊则对媒体说这类担忧是"Chinese psyop"；与此同时，有23个州联名致函国会要求对AI立法（ABC News，9月29日）。

也就是说，行业头部在自建安全标准，联邦层面倾向不加管，州和市在往前推。规则不会一天到位，而是先分裂成几套。

图2：硅片级的"看门狗"。概念示意图，AI生成，非真实架构图；对应英伟达Open Agent Safety Platform中Sentry运行于BlueField-4 DPU、对越界智能体做毫秒级隔离的机制描述（英伟达新闻稿，2026年9月28日）。

最强的反方：这可能是一次精心设计的"安全营销"

把上面三条串成"AI安全进入新阶段"很容易，但证据链最弱的一环也在这里。

第一，英伟达没有公布完整合作方名单、没有给出价格，也没有发布与这次发布配套的基准测试；"本可阻止Hugging Face被入侵"是厂商自述（第三方报道，9月28日）。

第二，Hugging Face既是那次入侵的当事方，如今又是英伟达约130亿美元收购的子公司，同时还是这套安全平台的合作方。利益关系并不干净。

第三，亚马逊指控Muse"捕获客户凭证"没有公开证据支撑，Meta否认看到密码和支付信息。双方都不是中立方，外界无法证实。

第四，也是最该警惕的一点：安全叙事天然有利于在位者。当"代理必须自我标识""必须能被外部审查"变成准入门槛时，它同时抬高了新玩家的进入成本。

所以更稳的判断是：这一周确实确立了"智能体需要被管"的共识，但谁来管、按什么标准管、管住之后算不算真的安全，目前没有独立答案。

顺带说一句风险的另一面：智能体的价值捕获正在往两端集中——一端是芯片和运行环境，一端是掌握客户关系的平台，中间做应用和做代理的公司议价能力最弱。

三条可以带走的判断

第一，评价一家AI公司，短期看模型评测，中期看它有没有"身份层"。**能否证明"这个动作确实是我授权的这个代理做的"，会成为企业采购的硬门槛。

第二，看多算力时别只盯GPU。**常驻智能体把负载摊到了CPU、内存、存储和网络，服务器CPU核心数与载板面积的变化，是比模型榜单更实在的领先指标。

第三，平台准入是这一轮智能体商业化的真正瓶颈。**能谈下多少家"允许结账"的平台，比接入4000个应用更能说明商业价值。

以上都是基于公开信息做的机制判断，不构成任何投资建议。这一周的信息里，唯一已经确定的事实是：智能体开始上班了，而关于它的劳动合同，才刚写到第一页。