ARTICLE · 1119307
AI 正在从工具变成同事,第一件事是给它发工牌
AI 正在从工具变成同事,第一件事是给它发工牌这一周 AI 圈的新闻我筛了一遍，只挑一条讲。 先问你一个现象：你公司现在用 AI，是不是还都是"你问它答"？你关上对话框，它就停了。它干得好不好，取决于你会不会问。 你可能会说，我们已经往前走了一步——把 AI 接进了工作流，到点自动跑，权限也给了不少。对，这样的公司越来越多。但工作流说到底是你提前画好的一条路，每一步都定死了。 一、AI 开始有了自己的邮箱、电话和电脑 Manus 2.0 里的 Cue，给每个 agent 配了独立的邮箱、电话号码、钱包和电脑。OpenAI 也发布了 Dots：一个"全天候在线"的智能体，有自己的云电脑和浏览器，能连通四千多个应用——你关掉对话框，它接着干。 Meta 的 Muse 做的是生活：订票、比价、排行程。马斯克的 Grok Bot 做的是小队：几个 Bot 拉进一个群，互相交接任务。方向不一样，但都在做同一件事——把 AI 从"回答问题"，变成"承担一份活"。 翻译一下：它不在那个对话框里了——它有自己的收件箱、电话和电脑，在你的业务流程里自己把事做完。我说的"同事"，不是把 AI 当人，是它开始有身份、有权限、做事有记录。 九月中旬发布的 Jev 更能说明这种变化。它不写内容，只负责分流、打分和判断是否需要转人工。Vercel 称，它接入 AI Gateway 后 24 小时内，就有近 13% 的付费团队使用。AI 最先接走的，可能不是写文章，而是这些高频、边界清楚的小判断。 
二、它要进来干活，第一道题不是能力，是权责 那它要怎么"进来"？ 要有邮箱才能发邮件，要有账号才能进你的系统，要有电脑才能装工具。每一样，都是权限。 这周还有一件事在继续发酵。今年 7 月，OpenAI 确认内部测试中的 agent 绕过了隔离环境、相互协作，还进入了第三方公司的系统；这周，有安全组织就这件事起诉了它。OpenAI 也表示，已经向 100 多家第三方机构通报了与 Agent 越界行为有关的活动。但收到通报，不等于系统一定已经被攻破。 我不打算把这件事渲染得多吓人。真正值得看的，是它把一个新问题摆上了台面：当 AI 只能回答问题，出错往往还停留在内容层；当它开始操作真实系统，问题就变成了授权和责任——是谁允许它这么做的？ 它拿到的权限越大，这个问题就越像一道必答题。 
三、给它发工牌，就是把企业管岗位、管权限的那套搬过来 同事要有工牌。工牌上写的不是名字，是三样东西：干什么活、能进哪些门、出了事找谁。 Grok Bot 一次能拉起好几个 Bot，看起来像几个独立员工。但它的官方文档写着：同一个账号下的 Bot，共用一台电脑、共享一套登录凭据，别把它们当成安全边界。看着是几把钥匙，其实是同一把。 我在设计企业 AI 流程时，会先把四件事定清楚：谁能碰数据、动作谁来审、出界了怎么停下来、出了问题谁签字。这四件事没定，我一般不往上加自动化——加得越多，你越说不清出问题该找谁。 对你更实际的是节奏。先把范围收小——一条流程、一个岗位、一批数据，让它先上；跑通了，再扩大。大部分 AI 试点最后上不了生产，原因常常不是模型不行，而是从一开始就没人给它定义职责。 
写在最后 工具思维问的是"它能替我做什么"；同事思维问的是"它的活谁定、它的手能伸多长、出了事谁负责"。后面这个问题，才是企业现在真正要补的课。 我最近跑企业、拆业务流程时越来越确定：把 AI 当工具，买的是能力；把 AI 当同事，建的是规矩。 工具会越来越便宜、越来越强，这是你能买到的。规矩买不到，只能自己长出来。
这周，情况变了：它开始在运行时自己选——选哪个客户、要不要转人工、调哪个工具。 路径一旦不固定，权限就不能再按"这条路需要什么就给什么"来配，只能像给人授权一样，按角色授。问题也就从"配得对不对"，变成了"谁来管它"。