1000人排队“养虾”,3天后有人开始卸载:腾讯 WorkBuddy 的另一种答案

过去两年 AI 只会"说",从今年开始它会"做"。能力暴涨的另一面,是你的硬盘、密钥和账单都交到了它手上。

2026 年 3 月的那个周末,腾讯大厦楼下排起了长队。

队伍里的人大多拎着笔记本电脑,有人带了两台。他们不是来抢首发的新手机,也不是追星。他们排队,是为了在自己电脑里"领养"一只龙虾。

同一周晚些时候,另一条热搜挂了上去:#第一批养虾人已经开始卸载了#。

从通宵排队到连夜卸载,中间只隔了不到 72 小时。这可能是过去三年里,AI 圈反转最快的一次。

而夹在这两件事中间的那天晚上——3 月 9 日——腾讯发了一封致歉信。原因是自家产品 WorkBuddy 上线公测,流量远超预期,服务器没扛住,团队连夜把容量扩了 10 倍。

一边是 1000 人排队、服务器被挤爆,一边是官方预警、有人花钱请人卸载同一类东西。

这两件事看起来拧巴,其实是同一件事的两个侧面。而它值得你认真看完,因为它大概率决定了你未来五年怎么工作。

01先把话说清楚:它不是模型,是"手"

先祛个魅。

过去两年大家熟悉的 AI,不管是聊天还是画图,本质上只做一件事:给你输出内容。你问它答。它再聪明,也隔着一层屏幕,敲不了你的键盘,点不了你的鼠标。

而这次刷屏的东西不一样。它是 AI 智能体(Agent)框架。通俗讲——大模型是大脑,它就是连接大脑的神经和四肢:接收指令、拆解步骤、调用软件、真的动手。

区别在哪?举个例子。

前者:你问"怎么把 200 份合同按日期重命名",它给你写一段教程。

后者:你说一句"整理一下",然后看着鼠标自己动起来,200 个文件改好了。

从"建议你怎么做"到"替你把它做完",这是性质的变化,不是程度的。

所以它能火到什么程度?看数字:

• GitHub 上 4 个月拿到 25 万颗星标,先后超越 Linux 和 React,成为该平台历史上增速最快的开源项目之一;
• 上线初期,一周涌入 200 万访客;
• 66 天里提交了 8297 次代码
  ,日均 127 次,最高一天 349 次——平均每 11 分钟更新一次。

英伟达 CEO 黄仁勋评价它是"我们这个时代最重要的软件发布"。2026 年 2 月,OpenAI 把它的创始人请了进去,负责下一代个人智能体。

02为什么偏偏炸在今年

它的作者本身就有故事。

Peter Steinberger,奥地利人,14 岁开始写代码,后来创办了一家 PDF 处理工具公司,产品最终跑在全球超过 10 亿台设备上。2021 年他卖掉公司,之后经历了三年职业倦怠,几乎不碰代码。

2025 年 4 月,他接触到 Claude Code,重新被点燃。同年 11 月,用 10 天写出了这个项目的第一个版本。

一个"退休"程序员为了自己图省事写的小工具,九个月后成了全球现象。

技术成熟只是背景板。真正让它出圈的,是另外两股力量。

第一股是情绪。这两年所有人都在谈论 AI 会不会取代自己,焦虑不再是抽象名词,而是每天早上打开行业群就涌上来的东西。在这种气氛下,一个"能替你干活"的东西出现,天然自带传播燃料。有专家形容这是"两大海啸的对撞"——AI 智能体能力的跃迁,撞上了社会普遍的 AI 焦虑。

第二股是门槛塌方。春节前后,国内主流云厂商相继开放了运行这类工具的云端服务,原本得自己配环境的活,变成能在云上跑。于是"养虾"从程序员圈层,溢到了普通人的朋友圈。

北京一场自发组织的线下沙龙,300 多人挤爆现场。后来越来越多的线下装机活动出现,动辄上千人。社交媒体上,"保姆级教程"铺天盖地,顺带催生了一门新生意:上门代装,几十到几百块不等。

03狂欢的另一面:裸奔的钥匙

接下来的部分,是当时很多人没注意到的。

3 月 8 日,工业和信息化部网络安全威胁和漏洞信息共享平台发布安全预警,提示该类智能体在默认或不当配置下存在较高安全风险。随后人民日报刊文,标题很直白:《这只龙虾已经火爆了全网,但我建议你不要轻易安装》。

官方给出的防护要求很具体,核心是"六要六不要":要使用官方最新版本、要严控互联网暴露面、要坚持最小权限原则;不要用第三方版本、不要用管理员权限部署、不要装来历不明的技能包。

这些不是套话。每一条背后,都有人踩过。

有人一觉醒来,账单像"水龙头忘了关"。一位用户把 API Key 绑给智能体,晚上没关电脑,它在后台持续尝试执行任务。第二天,账户余额清零,甚至欠费停机。更极端的一位程序员,因 API 密钥泄露,一夜之间被刷掉 1.2 万元算力额度,无从追回。

有人让 AI 清理文件,结果整个 D 盘没了。有用户让它"清理一下旧文件",AI 理解成了强制删除,把一个盘清空。一位软件公司老板装上后让它整理分析报告,它误删了合同备份,还擅自访问了其他文件夹。他的原话是:"感觉把电脑钥匙交给了陌生人。"

有人写了一句话,邮件被直接打回。一位用户的本意是让它把邮件下载到桌面、改好格式再保存。结果它误读指令,把格式有问题的邮件原样退回给了发送者。他只能重新收一遍所有报名表,手动调完格式。

最后一种最讽刺:花钱装,再花钱卸。杭州一位女士花 199 元找人代装,结果软件没法用、电脑变卡,微信和银行卡信息还泄露了。深圳有人装完后无法自行卸载,前后花了近 500 元。还有人请技术人员上门清理,盯着屏幕上滚动的代码路径看了半个多小时,付了 263 元。

中青校媒的一项调查能说明当时的群体心态:受访者中担心隐私泄露的占 63.8%,担心账户安全的 52.2%,担心误操作的 43.3%,担心经济损失的 37.8%。如果使用的智能体被曝出隐私漏洞,56.4% 的人表示会直接卸载。

现在回头看这场反转,有一句公道话值得说:

这些问题的根源不是 AI 变强了,而是 AI 变强的速度,快过了安全基建跟上的速度。

一个能接管你鼠标键盘的东西,等于拿到了你家的钥匙。钥匙可以给,但你总得知道三件事——它是谁派来的、它能进哪些房间、出了事找谁。

这三条答不上来,再强的能力也没人敢往家里请。

04于是行业给出了另一种答案

腾讯给出的解,是 WorkBuddy。

它的路径本身很有意思。公开资料显示,2026 年 1 月 15 日,一位产品经理用 AI 写代码的方式,一个晚上做出了它的最初版本。这个东西先在腾讯内部流行起来,覆盖 HR、行政、运营、销售,最后成了超过 1.2 万名员工的常态化工具。

3 月 9 日正式上线,当晚就被挤崩,紧急扩容 10 倍。

然后是一组不太常见的增长曲线:

• PC 端月访问量从 3 月的 900 万,涨到 6 月的 2097 万(易观分析口径),国内同类第一,超过第二名和第三名之和;
• 7 月桌面端月活 1115.23 万,AI 办公智能体总榜第一,环比增长 304.4%;
• 跨平台月活约 2000 万、日活超 1300 万,日活/月活比达到 65%–75%。

最后这个数字,值得停一下。

大多数工具类产品的日活月活比在 20%–30% 就算健康了。65%–75% 意味着绝大多数装了的人几乎每天都在用——这是社交软件级别的粘性。腾讯 2026 年一季度财报中,把它定性为中国使用最广的效率类 AI 智能体服务。

另一个参照是腾讯内部:超过 90% 的工程师在用 CodeBuddy,编码时间平均缩短 40% 以上,AI 生成代码占比超过 50%,整体研发提效超 20%。

有意思的还有商业化态度。据公开报道,企业版 5 月已经提过价,但管理层明确表示没有给团队设商业化 KPI,仍处于投入阶段。在一个所有人都在急着变现的赛道里,这种克制本身就是信号。

05什么样的 AI,才配得上你的硬盘

回到前面那个问题:日常办公场合,究竟什么样的智能体才算及格?

我把官方文件、专家建议和实际使用体验揉在一起,总结出三条硬标准。

第一,能不能把活干完。

这是最容易被忽略、却最要命的一条。任务跑三步崩在第四步,等于没干。腾讯混元 Hy3 在 7 月发布正式版,据官方披露,在 WorkBuddy、CodeBuddy 这类真实场景里,AI 任务成功率从 72% 提升到了 90%。

18 个百分点听起来不性感,落到用户身上就是一句话:它更常把活干完了。

第二,有没有边界。

能力越强,边界越重要。本地文件必须是授权过的文件夹才能碰,高危指令要能自动拦截——这不是限制 AI,是保护你。WorkBuddy 内置了模型切换与高危指令拦截,用户可以在混元、DeepSeek、GLM、Kimi、MiniMax 之间自由选择。

第三,出事能不能追责。

这条最朴素,也最少产品愿意摊开谈。有没有第三方机构的评估?出了事故责任怎么界定?能不能审计它每一步操作?

在这一点上,它是国内少数把资质摆到明面上的产品:2026 年 4 月成为中国信通院首批通过智能体评估的产品之一,覆盖 5 大维度 57 项能力项;7 月获得中国网络安全产业联盟颁发的智能体 PIA 二星+级标识,是全国首批且唯一获评该最高级的自动化决策-智能助理类产品。

一个能过央企、国企和政务采购门槛的产品,和一个你从论坛下载的脚本,安全性显然不是一个量级。

顺带给三条普通人的实操底线:

• 只从官方渠道下载
  ,拒绝第三方破解版、修改版;
• 最小权限原则
  ——只开放一个专用文件夹给它,不做整盘授权,证件、密码、支付类资料单独隔离;
• 别让它碰任何形式的密钥
  ,同时给 token 消耗设好额度提醒和上限。

06下一步:从软件到地基

最后聊个大一点的趋势。

9 月 2 日,WorkBuddy 开放平台正式上线,首批引入超过一百家生态伙伴。接入的硬件覆盖智能眼镜、录音卡片、麦克风、耳机、桌面陪伴设备、键鼠、PC 与平板、穿戴设备、手机等十余个品类、超过 30 个品牌,首批联名硬件包括 Plaud、Rokid 乐奇、影石、科大讯飞、安克、猛玛、京东京造。

这意味着一件事:硬件厂商不需要自建 AI 能力。一次接入就能打通硬件、App、PC、Web 多端,账号、任务、记忆和产物在不同设备之间流转。

用眼镜举个例子:麦克风和摄像头负责采集,AI 负责理解、规划与执行后续流程。你不再需要对着某个 App 说话,它就在你身上。

从这个角度看,2026 年初那支 1000 人的队伍,其实排在一个转折点上——智能体正在从一个"软件",变成一层"地基"。

据易观与行业榜单估算,AI 办公桌面端国内月活总量约 3000 万,而按传统办公软件的用户规模推算,这里还有约 20 倍空间。

3000 万 对 20 倍。这就是现在的位置。

写在最后

回到开头那个画面。

1000 人排队,72 小时后有人开始卸载。

这中间发生的事情,不是"AI 不行了",而是人们第一次意识到——把活交给 AI 干,和向 AI 提问,是两种完全不同的责任。

技术从来不怕慢,怕的是没有人和它对规则。当一件工具的权限不再只是"说话","能不能干"和"敢不敢让它干",就彻底成了两件事。

而真正决定谁能先吃到这份红利的,从来不是模型有多聪明,而是你是否找到了那个——既能把活干完,又敢把工牌亮出来的家伙。

参考资料:工业和信息化部网络安全威胁和漏洞信息共享平台公告、人民日报、中国青年报(中青校媒调查)、澎湃新闻、腾讯 2026 年 Q1/Q2 财报、易观分析、AI 产品榜·桌面榜 7 月榜、中国信通院智能体评估公告。