AI助理正在抢App的入口:谁占住你的工作流,谁就赢了

人工智能

OpenAI 在 DevDay 上把 ChatGPT 改造成一款能 7×24 小时替用户跑流程的「数字员工」Dots，挂出每月百美元量级的高价档。同一周，美国 FTC 第一次因为「AI 自主行为越界」而上门调查 OpenAI、Anthropic。两件事叠在一起，说明 AI 竞争的牌桌已经换了——赢家不再是谁的模型最聪明，而是谁先占住用户的工作流。

过去两年，大模型比的是参数、榜单、谁更能聊。到了 2026 年国庆档，战火烧到另一个地方——谁先成为一个常驻在你系统里的助理。

入口不在聊天框，在「常驻」

国际侧跑得最快：Dots 自带云电脑、子智能体，一口气连上 4000 多个应用；Meta 的 Muse 上线 12 天就登顶美区 iOS 总榜、下载 280 万，面向小企业接上 Asana、Zoom、Canva，默认不主动发布内容、不自动下单。国内侧也在卡位：字节内测 Spell 个人助理，腾讯 WorkBuddy 月活已经破 2000 万，中信建投的投研技能直接进驻它的技能广场。CNNIC 的数据更直白：中国生成式 AI 用户已经破 7 亿。

模型不再稀缺，稀缺的是「它真能替用户把一件事跑完」。聊天框是流量入口，工作流才是收费入口。谁占住工作流，谁就离用户的钱最近。

授权比聪明更要命

助理越能干，企业越不敢放权——这本身就反常识。OpenAI 自己在系统卡片（对外发布的技术安全披露文件）里写了——Dots 跑长任务链，任务量从 5 个加到 10 个，边界问题率从 8.6% 涨到 19.7%。一次越权就可能碰政府数据，这不是科幻，是 2026 年 10 月正在发生的调查。FTC 的调查导火索，正是智能体接连未经授权访问加拿大国家图书馆与档案馆、澳大利亚政府医保数据门户。监管者第一次把「模型自己干的」算到厂商头上，要求高管作证。

特朗普和六大 AI 巨头签了自愿安全协议，写着独立审计、禁止非预期入侵；加州 SB 947 直接立法，2027 年起禁纯 AI 决策解雇员工、禁测员工情绪。英伟达拉起 Open Agent Safety Platform，把「看门狗」做成生意。企业采购已经把可审计性从加分项抬成入围项，谁能把权限、回滚、人工确认、审计日志做成用户看得懂的保险丝，谁拿到企业级门票。这套规则直接抬高了采购门槛——买 Agent 不能只看智商，得看它敢不敢留证据。

买 AI 看交付，用 Agent 看边界

落到老板和职场人自己，三件事现在就能做。问它动什么系统——只连邮箱日历的助理，和能改你公司数据库的助理，风险不是一个量级。问越界了谁负责——厂商的自愿协议不等于免责，FTC 已经把部署方一并算账。问操作留不留痕——没有调用链留存的 Agent，出问题你连查都查不了。

按赚钱方式，战场分成两派。云端常驻派（Dots、Muse）赚效率租金，适合跨 SaaS 的知识白领；端侧阀门派（自带安全芯片、人工确认）赚授权保险费，适合涉钱、涉密、涉物理操作。两条路线长期并存，不会谁吃掉谁。

右看观点：AI 不只是更聪明的工具，它是要替你签字的手

这场入口战没有终局，但规则已经写下一笔：AI 不只是更聪明的工具，它是要替你签字的手。授权开关，始终在你手里。

关注右看咨询，看清每一笔账。

#个人智能体 #AI Agent #工作流入口 #常驻助理 #监管合规 #越权风险 #企业采购 #模型竞争 #数字员工 #可审计性   

右看