软件会被AI颠覆吗?关于Salesforce和微软的分析

去年下半年，AI 末日论开始刷屏。话术大致是这么个逻辑，大模型这么强，自然语言能直接干活了，那堆在上面的软件算什么，SaaS 会死，应用软件会死，连操作系统都危在旦夕。听得人心里发毛，尤其是手里压着一堆软件仓位的人。

我起初也被这股情绪带着走，直到后来反复拆了一个问题，才把这团乱麻理清楚。它不是「AI 会不会颠覆软件」这种是非题，而是「AI 在颠覆软件的哪一部分，又在增强哪一部分」。

把这一轮 AI 从第一性原理扒开，大模型其实朴素得有点无聊，它就是一个在海量数据上学出来的、靠自回归不停猜下一个字的函数。你喂一段提示，它吐一串新字。f(提示) 等于 token。就这么简单。

它聊起天来像个人，但底层甩不掉三条硬约束。无状态，每次推理只依赖当次输入，算完即忘。无目标，它不持有长久意图。无持久身份，它不记得昨天的自己。这三条加起来，决定了大模型本身成不了一个主体，它只是一块可替换的认知零件。

顺着这条线，我把所有 AI 相关的东西塞进三层里，屡试不爽。

第三层是基座模型加算力，也就是基础设施。它可计量，按 token 计费。可替换，换一家 API 行为差不多。已经商品化，开源权重满天飞，价格一年能降一个数量级。对上层用户来说它该是透明的，没人真的关心背后是哪家的电。

第二层是编排和控制基座，我管它叫神经中枢。它才是一个系统真正做主的地方，里面装着持久状态、权限护栏、长程规划和执行调度。它把第三层的算力、第一层的接口、企业内部的数据全部串起来，变成一台能运转的机器。

第一层是自然语言接口，最容易被低估。它的独门绝技，是把人说的话变成机器能执行的动作。历史上指令必须写成代码，现在人说人话，模型替你补完到执行。这一层是人和算力之间的新入口。

第三层是被调用的肌肉，第二层才是中枢，是护城河，是底色所在。

带着这把尺子回到开头那个问题，立刻就清楚了。AI 真正能一口吞掉的，是薄应用。什么叫薄应用，就是只把一个功能包一层界面卖钱的产品，单一场景，没有数据壁垒，没有权限壁垒，没有编排壁垒。模型加一个 Agent 就能把它复刻，这种公司确实危险。

而厚底座不会被吃掉，只会被增强。厚底座长什么样，它有企业数据，有身份权限，有业务系统作为单一真相源，有席位合约。Agent 不是来取代它的，是跑在它上面的。把镜头推到企业里看这件事，会格外清楚。

最近看了 Salesforce 的财报电话会，Benioff 在那儿讲了很久一个四层架构，数据层、应用语义层、代理层、界面层，四层同时打开才是企业级转型。我一听这跟我们讨论的三层架构不谋而合。

他把数据加应用语义（也就是 CRM 那套企业记录）压成一层，对应我们第二层的持久状态。代理层就是第二层的编排执行，他家的Agentforce 本季度 Agent 用量已经冲到三十二亿次。界面层是第一层自然语言入口。至于底下的模型，被裹进第二层里，对上层完全透明。

Benioff 有句话特别点题，模型是概率性的系统，平台是确定性的系统。这和我们的判断几乎一字不差，第三层是概率的肌肉，第二层是确定的中枢。他还补了一句，你的数据不对，AI 就不对。这直接点出二层的真正资产是数据闭环加权限，不是模型大小。

当然Benioff 是 Salesforce 的老板，他的护城河恰恰押在「模型是水电，谁都能用」这个叙事上。所以他说「你甚至会关心用哪家模型吗」的时候，那是销售话术，不是中立事实。我们前面也判断过，三层在能力前沿仍然有阈值价值，他把模型说得太无足轻重了，听他的要打折扣。

还有一层容易误读，他讲的确定性和概率性，不是非黑即白。实操里 Agent 是在确定性框架（权限、事务、状态）之内做概率推理的。确定性指的是护栏层可靠，不是说 AI 本身变确定了。

再换一家公司，微软，这几乎是唯一一个在三层全都重仓的怪物，所以它是我们框架里最不会被颠覆、反而最可能是整合者的样板。

第三层，Azure 的算力和它自研的 Phi、还有跟 OpenAI 的合作。但微软的玩法不是卖模型，是卖算力消耗。模型越便宜、用得越多，Azure 越赚。这是三层里最舒服的位置，吃的是商品化带来的用量红利，而不是商品化本身的挤压。

第二层是它的真堡垒。M365 和 Graph 是企业数据底座，Entra 管身份和权限护栏，Dynamics 365 是业务系统，Power Platform 做编排，LinkedIn 是职业图谱。这套东西和 Salesforce 的 CRM 是同一性质，确定性，有权限，有数据锁定。这才是微软真正不可替代的资产。

第一层是 Copilot，嵌进 M365 和 Windows 的自然语言入口。

所以你看，Copilot 不是来取代 Office 的，是把 Office 这个底座 AI 化，还能顺手收一笔加购订阅。这跟 Salesforce 把 AI 绑在高价版本升级上，是同一个变现剧本。微软的角色是整合者，它同时拥有三层，新创公司想做 AI 原生软件，最后大概率是数据存进 Graph、身份走 Entra、算力跑在 Azure，绕不开微软的二层。

当然，不会被颠覆不等于高枕无忧，有四个方面要注意。

第一个是商业模式的地震，不是业务的灭绝。按席位收费的前提是有人坐在 Office 前面。如果未来工作主要由 Agent 完成，人只做监督，那每个员工一套许可的逻辑，会被按用量按结果稀释。Copilot 现在用加购守住席位，但结构性迁移是真实的长期风险。

第二个是接口被架空。如果某天通用 Agent 成了主入口，用户不再打开 Word 和 Excel，应用壳会变薄。微软的防守是让 Copilot 当那个入口，让 Graph 当那个数据层，但一个不依赖 Office 的二层底座若出现，对下一代是存在级威胁，虽然还远。

第三个是重 capex 的 margin 压力。微软在 AI 数据中心上每年砸几百亿美金，变现爬坡慢于投入，近一两年利润率是承压的。这是赢在战略、疼在报表的典型。

第四个是 OpenAI 的依赖和关系风险。模型这层越商品化，战略独特性就越弱，合作关系本身也有变数。

把 Salesforce 和微软放在一起看，其实给了我们一个特别干净的判断方式。下次你面对任何一家 AI 或软件公司，别急着问它模型多大，改问三句话。

它到底在三层里的哪一层，是在卖铲子（三层），还是在做大脑（二层），还是占入口（一层）。这三层对应的护城河类型和估值逻辑完全不一样。

它有没有确定性控制基座，也就是数据加权限加编排这一套。没有这套，再炫的 AI 功能都是浮萍，风一吹就倒。

它的价值是不是底色复利型。能形成使用、轨迹、经验、策略闭环的公司，底色随使用越积越厚，像人的性格随阅历变厚，这种才 durable。

回到最开始的那个问题。软件会被 AI 颠覆吗。我的答案，它会死一批，会重生一批，会被重新定价。薄应用被吃掉，厚底座被增强，而真正的中枢和入口会越来越值钱。

真正该思考的，不是谁会被颠覆。而是，在这套系统里，谁在卖铲子，谁在做大脑，谁占住了入口。铲子会被商品化，大脑和入口才是这一轮要抢的高地。

这让我想起西部世界里那个叫 Rehoboam 的系统，它吞掉所有人的数据，默默推演整个社会。现实里不会有那个无监督的上帝大脑，但每一家大的企业，都在悄悄搭属于自己的、有边界的、人在回路的控制系统。看清谁在那套系统里握住了二层，比猜谁的模型更大，要紧得多。