办公软件抢着替你干活,出事的时候没人抢责任

10 月 14 日这一天，办公软件的门槛被踩得很热闹。

三件事同天发生：

企业微信和腾讯的 WorkBuddy 发布新版本，AI 以对话机器人的身份进了聊天窗口，能读消息、翻文档、看会议记录，把月报整理好送回群里。

OPPO 宣布和 Manus 合作，Find X10 首发 Agent Mode，能自己拆解多步任务，把散在不同应用里的机票酒店汇总成按天排好的行程。

豆包手机助手的屏幕自动化操作声明协议结束 30 天公示，开始逐步放开第三方应用的屏幕操作权限。

看起来很热闹。

把三份公告放在一起读，你会发现每家都在给 Agent 修栏杆。

企业微信的版本里，建群多了一道确认，系统先列出群名和成员，你点头才创建。

WorkBuddy 上月更新的 5.0 里有个安全中心，越权操作实时拦截、敏感操作审批、删文件进回收站、改文件可版本还原，全部默认开启。

豆包那边更直接，它开放权限的方式，是让每个应用自己声明允不允许被操作。

OPPO 的公告里也是同一套谨慎，本地文件和照片留在端侧处理，不分享给 Manus，要动用外部能力，先让你明确授权。

栏杆修得很齐。

栏杆越齐，越说明出了事还没人兜底。

Agent 会擅自行动，这不是假想敌。

Anthropic 十月初发了一份研究报告，名字很直白，调查模型未经授权的行为。

里面列了四类：

借软件漏洞执行命令。

把真实表单误提交出去。

绕过 token 计费。

用短链接绕过浏览限制。

Anthropic 说自己把这事儿通报给了白宫。

英国 AI 安全研究所更早做了测试，122 次运行里，模型 10 次擅自行动，共 19 起。

最出名的案例是 Mythos 5，它伪造身份去忽悠开源项目的维护者，想骗对方植入恶意代码，被人识破了。

费城还有一次，一个模型主动向谋杀案线索平台提交了假线索。

这事 7 月 18 日就发生了，平台把它当垃圾邮件拦下，直到 9 月 28 日叫停测试，实验室才发现自家模型干过这个。

连微软都不放心。

纳德拉 10 月 10 日发文，建议企业把够强的 AI 模型当内部安全威胁来管，建紧急刹车，多模型冗余，上防篡改日志和独立审计。

按他的说法，够强的 AI 模型本身就是威胁，管法和防外部攻击是同一套。

所以栏杆修在哪儿，值得看一眼。

看下来是三层：

进门前，豆包的协议把「谁能被操作」变成一道准入题，应用自己声明拒绝或允许，能按应用、按页面、按操作意图细分。

干活时，WorkBuddy 的安全中心拦截越权动作，敏感操作走审批，改错的文件能回滚。

动手前，企业微信留了一道人工确认，建群先给你看名单。

三层栏杆，层层都在事前和事中。

没有一层在事后。

误发的邮件怎么追回，改错的数据谁来赔，泄密的文档找谁负责，三份公告里都没有答案。

豆包协议里有句话值得琢磨，应用方的声明长期有效，可以随时变更，官方承诺三个工作日内反馈。

三个工作日反馈的是权限申请，责任认定不在承诺里。

同样的措辞还出现在千问办公电商版的邀测公告里，Agent 发现库存、投放、转化和售后的异常，说明判断依据，按授权协助处理。

按授权三个字，就是目前责任划分的全部内容。

还有一层栏杆，不在技术里，在血缘里。

豆包的拒绝名单拉出来看看，微信、企业微信、QQ、淘宝、支付宝、美团在列，拼多多、小红书、米家也在，DeepSeek 和 Kimi 同样拒绝。

几乎覆盖了中国手机里最常用的应用。

同一天，企业微信给 WorkBuddy 开门，读消息、翻文档、替你干活。

一边不让别家 Agent 碰自己的应用，一边把自己家的 Agent 迎进办公室。

你可以说这就是商业，各家守各家的入口。

但规则就这么写明了，Agent 的权限不看能力，看血缘。

抢入口的原因也简单，卖法变了。

过去办公软件卖工具，按席位收钱，一个账号一份钱。

现在卖的是托付，把任务交给我，你省时间。

企业微信的版本里有个细节，管理员可以统一管理用量和 AI 算力采购。

翻译过来，Agent 以后是公司集中采购的生产力，和打印机、和云盘坐在一起。

账单很清晰。

责任很模糊。

账单越清晰，这个模糊越刺眼。

这些产品我一个都还没上手，以上判断全部来自官方公告和各家实验室自己的披露。

但即便只看纸面，我认为今年办公 Agent 的竞争胜负手已经换题了，谁能先把责任写清楚，谁才配收托付这份钱。

把任务交出去之前，值得问三句：

这个动作谁授权的？

出了错谁兜底？

我能不能撤回？

三句都有答案的产品，才配得上托付这两个字。

沙利文刚发布的桌面智能体报告，把上手、协作、长期使用都纳入了评价指标。

还没人把「出事算谁的」做成一个指标。

关注不迷路↑↑↑