ARTICLE · 1268665
AI代理开始接管工作流:企业先补上的,是身份、权限和刹车
AI代理开始接管工作流:企业先补上的,是身份、权限和刹车
作者｜AI行业观察 当AI开始“替人干活”，很多人最关心的是：它会不会抢走我的工作？但过去一天，IBM、Salesforce、Oracle、Google Cloud、Meta等公司交出的答案，指向了另一个更现实的问题——一个会自动执行多步操作的AI代理，它到底是谁、被授权做什么、做错了能不能及时停下来。 这不是一道哲学题，而是马上要落进企业系统、云平台和个人手机里的工程题。谁的“代理治理”做得清楚，谁才敢让代理真正上线。 本文时间窗为北京时间2026年10月27日09:56至10月28日09:56，共入选11条AI及AI相关国际动态。文中“已可用”“预览”“计划上线”均已分别标注，厂商效果与研究团队结果不等于独立验证。 过去一年，AI行业比拼的是“谁能回答得更聪明”；而这一轮发布，焦点悄悄转向“谁能安全地替你做更多事”。 IBM把代理身份、权限和撤销控制带进企业安全；Oracle和OpenAI尝试把模型接到企业的应用与数据；Salesforce强调代理上线后的持续评估与成本上限；Akamai给代理的运行代码提供隔离沙箱；Google Cloud和ServiceNow把代理接入具体业务流程。 它们不约而同回答同一个问题：当AI从“回答问题”走向“执行操作”，谁授权、如何限制、出了错怎么追溯。这正是判断一个代理能不能真正上线的关键。 IBM在TechXchange公布一组代理管理能力：HashiCorp Vault将支持为AI代理提供独立身份、短期凭证和最小权限控制；当代理尝试越权时，企业可以撤销其会话。watsonx Orchestrate则增加跨平台代理发现、隔离运行与评估能力，可接入Amazon Bedrock、Microsoft Foundry和Google Gemini等环境。 这条消息的价值，在于把“代理是谁、能做什么、出了问题如何停掉”变成可操作的企业安全流程。需要留意的是，各功能状态并不一致——部分已一般可用，部分是公开预览或技术预览。企业评估时应逐项核对版本和部署条件，不能把整套能力理解为已经全面交付。 Oracle与OpenAI宣布合作，将OpenAI模型、ChatGPT和Codex与Oracle的应用、数据和云基础设施结合。公告列出四项产品：让员工跨企业系统查找信息并执行经批准操作的AI Workspace、协助发现和修复漏洞的AI Security Mesh、用于构建和部署应用的App Composer，以及面向符合条件美国小企业的AI SMB Bundle。 这不止是一个聊天机器人功能，而是把模型连接到业务数据、应用和执行入口。对企业来说，真正需要验证的是：连接器权限是否继承原系统规则、重要操作是否保留审批和审计、代理失败后能否撤回。Oracle对未来功能有明确免责声明，发布时间和定价可能调整；小企业包宣传每年1.2万美元OCI额度，但限定美国独立营利企业，并附资格审核与消费条款。 Google Cloud与Oracle宣布，Google TPU未来将通过Oracle Cloud Infrastructure提供。双方定位为让客户在OCI上多一种AI加速器选择；官方公告称服务预计在2027年开始上线，并在之后数年逐步扩容。 这有助于云端AI算力选择进一步多元化，也可能让客户按训练、推理或工作负载选择不同芯片。但它是未来供给计划，不是今天就能租用的资源。TPU 8t/8i的性能描述来自厂商，具体可用地区、价格、配额和客户实测结果，还需后续公告确认。 Meta宣布个人AI代理Muse在新加坡上线，可连接Gmail、Google Calendar和Instagram等服务，并接入Shopee、Grab、Agoda、Singapore Airlines、ShopBack、Klook、Trip.com和Lazada等本地服务。Meta称，用户可以控制代理访问哪些服务，发送邮件、购买商品等敏感操作会先要求确认；不同连接器将分阶段开放。 这让“代理帮我安排事情”更接近真实消费场景，也把授权边界直接带到普通用户面前。眼下范围是新加坡市场，功能会逐步推出；不能把厂商关于安全和隐私的描述当成第三方评估结论。用户启用时，仍应仔细检查连接权限和确认设置。 Google Research探索模型持续学习。研究团队发布“Sleep framework”，让模型在交互阶段收集短期上下文，再通过离线阶段把部分知识整合进长期参数记忆。博客称该方法在研究基准上能保留最长1000万token上下文并改善若干任务表现——这是研究结果，尚非已部署产品，也仍需独立复现。 Google Cloud与ServiceNow扩展代理工作流。Gemini Enterprise将连接ServiceNow Action Fabric，零售、CRM和IT场景中的若干集成称已向双方共同客户一般可用；电信服务管理能力预计2027年初提供。公告中的效率收益属于公司预期。 Salesforce为Agent Fabric增加持续评估和预算控制。Agent Evals计划11月进入Beta、2027年1月一般可用；API Evals按相近时间表推出；Agent Kill Switch已一般可用。Salesforce称其特定测试场景可减少最多75%的token用量——这一数字不能泛化到真实业务负载。 Akamai推出AI推理服务与代理沙箱。新服务提供托管模型推理，初始目录包含12个开源权重模型；Agent Sandbox为代理生成和运行的代码提供隔离环境。产品已发布，但安全和性能效果仍应由客户在自己环境验证。 Anthropic披露Claude参与药物研发合作。公司称科学团队过去数月与六家开发新药的组织开展研究合作。当前披露重点是合作方向，页面没有提供可复核的临床结果或研发提速数据，不能据此推断药物已获突破。 Aera发布六项决策智能体能力。新功能包括自然语言构建决策技能、记录决策依据的Decision Ledger、将企业政策转为规则的Policy Studio，以及代理互操作、动态界面和监控中心。核心思路是让自动化决策留下可审核的依据与结果；效果仍是厂商产品主张。 NVIDIA与Meta扩大Muse模型及算力合作。双方称将合作优化Muse模型训练和推理，Meta计划增加NVIDIA Vera Rubin、Vera CPU及网络设备部署；NVIDIA还表示将投资Meta股权发行30亿美元。模型表现和协同收益尚待外部验证。 把这一轮放在一起看，企业代理的竞争已不止于模型选择。 IBM关注身份、短期凭证和撤权；Salesforce强调持续评估与预算上限；Akamai提供代码隔离；Google Cloud与ServiceNow把代理接入业务流程。共同点是：把治理控制做成平台功能，而不是上线后再靠人工补救。 另一条线是算力和应用场景同步扩张：Oracle和Google把TPU引入OCI，Oracle与OpenAI尝试把模型嵌入应用与数据，Meta则推进个人代理在新加坡连接日常服务。 对读者来说，判断一个AI代理是否“能用”，应看它获得什么权限、是否需要人确认、错误能否追溯，以及产品究竟已可用还是仍在预览。 第一，代理身份要和员工身份区分开。如果系统只记录“某员工账户执行了操作”，事后很难判断是员工本人还是自动代理发起。IBM把代理身份、负责人、授权范围和凭证有效期纳入管理，回应的正是责任链条问题。企业还应检查代理是否会继承过宽权限，员工离职或项目结束后，代理权限能否同步撤销。 第二，批准不等于放任执行。Oracle AI Workspace和Meta Muse都提到经批准的业务动作或敏感操作确认。实际上，查询资料、起草内容和付款、发送等外部动作风险不同，适合配置不同的确认门槛。对普通用户，连接服务时应只开放完成任务所需的数据范围，并留意是否存在持续访问授权。 第三，评估要持续到上线之后。代理模型、外部API和业务数据会变化，部署前的一次测试无法覆盖所有运行情况。Salesforce提出生产评估和Kill Switch，IBM也强调评测与隔离；企业可以把成功率、越权尝试、人工接管比例和单任务成本列入观察指标。公告中的功能和指标，仍需结合自有流程验证。 第四，算力和模型供应要看时间表。Oracle引入Google TPU的公告说的是2027年起逐步上线；Akamai的托管推理服务已发布，但地区、目录和服务水平仍应通过产品文档确认。采购时需要区分“宣布合作”“开始试用”和“客户能在生产环境使用”，并核算迁移成本、峰值配额和数据位置。 科研案例也要看证据阶段。Anthropic分享的药物开发案例来自合作研究，很多仍在临床前；Google Research的持续学习框架也属于研究方法。实验室指标和模型基准能帮助判断方向，但不能替代同行独立复现、真实临床结果或生产系统长期运行数据。 这些发布共同说明，AI代理的产品竞争，正从单纯生成质量走向“在真实系统中安全完成任务”。但各家的方案覆盖范围并不相同：有的解决代理身份，有的管理成本，有的提供运行沙箱或工作流连接。 企业不宜只看“代理”标签，而应把数据权限、人工审批、运行记录、紧急停止和供应商可用性放进同一张评估表。技术能不能真正上线，最终不取决于模型跑得有多快，而取决于我们有没有想清楚：它被允许做什么，以及在出问题时，能不能及时停下来。
封面：当AI代理进入企业系统，决定它能否真正上线的，不只是模型，更是身份、权限与刹车。
01 从“回答”到“行动”，治理问题浮出水面
02 四条最值得细看的动态
2.1 IBM：给AI代理发“身份证”和“权限卡”
2.2 Oracle与OpenAI：把模型接进企业工作流
2.3 Google TPU将进入OCI，但要等到2027年
2.4 Meta的Muse在新加坡开放使用
03 其余七条：算力、评估、研究同步推进
04 一个共同信号：代理治理正在变成产品能力
05 落地前，值得先核对这四件事
资料来源｜IBM Newsroom｜Oracle News｜Google Cloud Press Corner｜Meta Newsroom｜Salesforce News｜Akamai IR｜Anthropic Research｜Aera Technology｜NVIDIA/GlobeNewswire｜Google Research；核验日期 2026-10-28。
