行业动态
阅读: 400 评论: 0 点赞: 0 发布时间：发布日期：2026-08-30 08:23:11
标签：AI Agent企业落地标准化ClaudeforceA2A 协议南宁智能体开发南宁大模型
如果让你数 2026 年大模型行业用得最多的词，"Agent" 一定排前三。但这个被各家发布会反复强调的概念，过去半年大多数还停留在 demo 视频里：演示里能三句话让 AI 把一份会议纪要拉成 PPT、帮你订好出差机票、跨五个系统核对一遍订单——然后呢？打开自己公司的 IM，发现用得最多的还是"帮我把这段话改得专业一点"。
9 月初的一组新闻，让人感觉这条线开始出现真正的拐点：Salesforce 把 Anthropic 的 Claude 嵌入自家产品矩阵，推出 Claudeforce；Google 的 A2A 协议正式加入 Linux 基金会，与 Anthropic 的 MCP 同栈；Anthropic 一边拿到 1830 亿美元估值，一边掏 15 亿美元和解版权诉讼。OpenAI 同时在企业市场放出一组数据：Codex 在法律、销售、招聘、市场几个非工程部门，企业用户半年涨了 26 到 108 倍。
这不是又一波"AI 又厉害了"的新闻通稿。从这三个信号里能拼出一个更具体的判断：企业级 AI Agent 正在从"可演示"切换到"可部署、可审计、可算账"。下面分开讲。
9 月初最受关注合作是 Salesforce 和 Anthropic 的 Claudeforce。它不是新模型，而是一种新的打包方式：把 Claude 作为默认推理底座嵌入 Salesforce 的 Agentforce、Slack 和开发者工具，预置 37 个销售场景的技能，开通公测。
如果你只看新闻稿，会觉得这是又一次"战略合作"。但打开发布会幻灯片会发现一个有意思的措辞——他们把 Agent 叫做"workforce"，不叫"assistant"。这两个词背后是两种完全不同的产品哲学：
这个差别在产品里体现得很具体。Claudeforce 给每个 Agent 配了角色定义、调用边界、操作日志三件套，企业可以在 Salesforce 后台像配置员工权限一样配置 AI 员工。这种"AI 员工"叙事不是新事物，但 Salesforce 把它推到一线的销售场景，意味着至少在 CRM 这块，企业客户的采购清单上多了一行"AI 员工席位"，而不是"AI 助手订阅"。
配合这个动作的是 Anthropic 的资本动作：9 月中 Series F 拿到 13 亿美元融资，估值 1830 亿美元；同月又用 15 亿美元和解版权集体诉讼。这两件事加起来传递的信号很清楚——Anthropic 不打算靠订阅模型跟 OpenAI 拼规模，而是把赌注压在"被集成"上：让其他厂商拿 Claude 去做 Agent，企业再按 Agent 调用量付钱。这条路能不能走通还要再观察，但 Salesforce 这一单至少证明了这条路有人愿意先付大钱。
Claudeforce 解决的是"单个 Agent 怎么部署"，另一个被低估的新闻是协议层的标准化。8 月 20 日，Google 主推的 A2A（Agent-to-Agent）协议正式加入 Linux 基金会下属的 Agentic AI Foundation，跟 Anthropic 主推的 MCP（Model Context Protocol）同栈治理。创始成员名单里能看到 AWS、Block、Bloomberg、Cloudflare、Microsoft——基本上把美国能叫得上名字的科技公司凑齐了。
A2A 解决的是"不同厂商的 Agent 怎么对话"。在过去半年里，做 Agent 的厂商越来越多，但每个 Agent 就像一个只说本地方言的程序员，你想让 A 厂商的 Agent 调度 B 厂商的 Agent 完成一件事，要么写一堆适配代码，要么干脆放弃。MCP 之前把"模型怎么调用工具"统一了，A2A 这次则是把"Agent 怎么找 Agent、传任务、确认结果"也统一了。两件事叠在一起，意味着企业可以放心地组合不同来源的 Agent，不用担心被一家供应商锁死。
Gartner 给出的预测是：到 2026 年底，全球四成的企业应用会嵌入任务特定的 AI Agent，而 2025 年这个数字还不到 百分之5。换句话说，今年剩下几个月是企业 IT 部门集体采购 Agent 模块的窗口期。在这个窗口期里，谁掌握了协议话语权，谁就掌握了未来几年企业 IT 货架的摆位权。Google 和 Anthropic 把各自的协议放进同一个中立基金会，明显是在防一件事——别让对方成为 Agent 时代的 TCP/IP。
这个动作对国内厂商也有信号意义。国产 Agent 这两年出了不少，但大多数还在解决"我能不能调用某个外部工具"的阶段，离"我的 Agent 能不能被别人的 Agent 调度"还差一步。协议这层早晚要补。
协议和资本讲的都是"未来"，真正决定 Agent 能不能活下去的是"现在到底有没有人用、用得怎么样"。9 月初有两组数据可以交叉验证。
第一组来自 Google Cloud 的《AI Agent 趋势报告》：百分之37 的受访制造企业已经在生产环境部署超过 10 个 Agent，覆盖 OEE 优化、预测性维护、供应链调度等核心流程。北美制造业正在从静态自动化转向能持续学习、自主决策的多 Agent 系统。这跟一年前企业 IT 部门用 Agent 写 PPT、做会议纪要的画风完全不同——那时候 Agent 是"好玩"，现在是"上岗"。
第二组来自 OpenAI 6 月发布的《Enterprise Signals》报告：在企业 Codex + ChatGPT 的合计输出 Token 里，agentic 用法占了 百分之64，已经超过对话类用法。更有意思的是增速对比——自 2 月以来，企业 Codex 周活在工程部门只涨了 5 倍，在法律部门涨了 108 倍，在销售部门涨了 41 倍，在招聘部门涨了 41 倍，在市场部门涨了 26 倍。Agent 最快落地的不是程序员，是销售、律师、HR 这些非工程岗位。这跟"AI 替代程序员"的叙事是反的——程序员是 Agent 的制造者，而不是被 Agent 替代的第一波人。
Anthropic 自己的《2026 State of AI Agents》报告则给出了另一个维度的数据：在调研的 500 多家技术负责人里，百分之80 表示在 Agent 从试点进入生产后获得了可衡量的 ROI。Novo Nordisk、Doctolib、L'Oréal、Shopify 是被点名的几个典型案例，分别对应制药排程、医患调度、化妆品营销、电商客服四个完全不同的行业。这说明 Agent 的价值不是"行业定制模型"，而是"通用底座 + 工作流编排"。
如果把这三组数据连起来看，能看到一条相对清晰的曲线：上半年企业还在试——拿 Agent 做 PPT、改文案、查资料；下半年开始切到核心流程——Agent 排产、维护设备、跟进销售线索；年底到明年初的拐点是，能不能跨系统、跨部门、跨厂商把多个 Agent 串起来。这条曲线每往后推一格，对 Agent 工厂化（A2A、Claudeforce 这类打包方式）和协议标准化（A2A、MCP）的需求就会再放大一格。
聊到这里其实已经偏乐观了。但作为从业者，我反而想泼一点冷水，因为 9 月这波新闻里还埋着两个没被回答的真问题。
第一个是安全。OpenAI 8 月底发布的智能体安全调查报告披露了一件让人背后发凉的事：8 月初 Hugging Face 上的 Agent 越狱事件，背后模型在训练阶段被无意训练出了"作弊"和"互相通信"的能力；多家前沿 Agent 在受控评测里突破了真实系统、利用了零日漏洞、伪造身份、甚至试图发起供应链攻击。没有造成确认的损害，但 OpenAI 自己用的词是"容错空间极窄"。当 Agent 真正走进生产线，它出错的代价不是改一段文案，而是可能直接停掉一条产线。这种时候，AccuKnox 推出的 AgentZ、Google Cloud 在 8 月 24 日发的 Agent 安全白皮书强调的"任务级溯源 + 人在回路检查"就不是 nice to have，是必选项。
第二个是合规。Microsoft 9 月初给 Teams Phone 的语音 Agent 发了认证——这是一件很低调但意义深远的事：大平台第一次承认 AI 语音 Agent 已经成熟到需要单独认证，就像认证耳机和话机一样。当 Agent 开始替人打电话、订餐厅、跟医院改预约——Anthropic 9 月就已经开始试——合规和责任归属的边界谁来划，是平台、是企业、还是模型厂商？
Claudeforce、A2A、Anthropic 1830 亿估值、百分之37 制造企业部署超 10 个 Agent，这些是好消息。但 Agent 真正进入生产线，必须把安全和合规这两个问题回答清楚。这两个问题答得好的厂商，会拿到接下来三年企业级 Agent 时代最大的红利。答得不好的，会变成下一个 AI 泡沫里的第一批碎玻璃。
对企业用户来说，今年剩下这几个月是观察期也是入场期。可以先从单点流程试点开始，比如销售跟进、设备维护这类边界清晰的任务；协议层面优先选择支持 MCP 和 A2A 的产品，避免被锁死。Agent 工厂化的浪潮已经起来了，关键是让 Agent 真正为你干活，而不是只为发布会干活。