感覺(jué)AI圈每天都有新瓜，但最近最炸裂的風(fēng)口，絕對(duì)是——AI智能體（AI Agent）！從能自己訂票的Perplexity Comet，到會(huì)寫代碼的Claude Code，再到一夜爆火的Manus，它們不再是只會(huì)聊天的“嘴替”，而是能直接上手干活的“數(shù)字實(shí)習(xí)生”！

但問(wèn)題來(lái)了，這些小家伙在后臺(tái)“自作主張”的時(shí)候，到底在干啥？安不安全？會(huì)不會(huì)把我們帶溝里去？

別急！MIT、劍橋、斯坦福等一眾頂尖學(xué)府的“學(xué)霸天團(tuán)”剛剛聯(lián)手甩出了一份《2025年AI智能體指數(shù)報(bào)告》，給30個(gè)全球頂流AI Agent來(lái)了個(gè)底朝天的“體檢”！我熬夜啃了這39頁(yè)干貨，幫你挖出了最關(guān)鍵的幾個(gè)真相！

一、市場(chǎng)現(xiàn)狀：AI智能體，正在“狂飆”！

報(bào)告實(shí)錘，AI智能體已經(jīng)從實(shí)驗(yàn)室“飛入尋常百姓家”！

• 熱度炸了：2025年，關(guān)于AI智能體的搜索量和學(xué)術(shù)論文數(shù)量，直接把過(guò)去幾年的總和翻了兩倍不止！McKinsey的數(shù)據(jù)更夸張，預(yù)測(cè)到2030年，AI智能體能自動(dòng)化高達(dá)2.9萬(wàn)億美元的經(jīng)濟(jì)價(jià)值！錢途無(wú)量啊。
• 三類“員工”崛起：報(bào)告把現(xiàn)存的智能體分成了三類，各有各的賽道：
• 聊天增強(qiáng)型（12款）：像ChatGPT Agent、Manus AI，聊天是表，干活是里，能調(diào)用各種工具幫你寫報(bào)告、查資料。
• 瀏覽器橫行型（5款）：像Perplexity Comet，直接接管你的瀏覽器，自己點(diǎn)鏈接、填表單、下訂單。這自主性，妥妥的L4-L5級(jí)別（人類快成旁觀者了）！
• 企業(yè)打工人型（13款）：微軟、ServiceNow這類平臺(tái)搞的，像數(shù)字員工，能自動(dòng)處理CRM、HR、IT等業(yè)務(wù)流程，打工魂熊熊燃燒。

二、核心重點(diǎn)：繁榮之下，盡是“盲區(qū)”！

報(bào)告最扎心的發(fā)現(xiàn)是：別看它們表面光鮮，背后的“黑箱”問(wèn)題觸目驚心！ 開(kāi)發(fā)者們對(duì)“我是誰(shuí)”、“我能干啥”說(shuō)得天花亂墜，但對(duì)“我安不安全”卻三緘其口。

• 1. 技術(shù)依賴：心臟都握在別人手里
  幾乎所有智能體（30款中的23款）都依賴OpenAI的GPT、Anthropic的Claude或Google的Gemini模型。這就像大家共用一個(gè)心臟，一旦這幾家公司調(diào)整政策或漲價(jià)，整個(gè)生態(tài)都要抖三抖。集中度太高，風(fēng)險(xiǎn)也集中。
• 2. 安全黑洞：198個(gè)信息“查無(wú)此項(xiàng)”
  這才是最嚇人的！在報(bào)告的1350個(gè)信息點(diǎn)中，有198個(gè)直接標(biāo)注為“找不到任何信息”，主要集中在“安全評(píng)估”和“生態(tài)交互”上！
• 評(píng)估缺失：只有4款智能體（ChatGPT Agent、Claude Code等）發(fā)布了針對(duì)自身“智能體能力”的安全評(píng)估報(bào)告。其他人？連自家孩子到底安不安全都不知道，或者知道了也不說(shuō)。
• 事故已發(fā)：5款瀏覽器智能體已經(jīng)被爆出有安全“前科”，比如惡意網(wǎng)頁(yè)可以通過(guò)“提示詞注入”，直接操控Perplexity Comet去偷你的數(shù)據(jù)！細(xì)思極恐！
• 3. 自主失控：你的Agent可能“不服管”
  不同智能體的自主權(quán)天差地別。
• 聊天型：像ChatGPT，買東西前還會(huì)問(wèn)你一句“老板，付款嗎？”，還算聽(tīng)話。
• 瀏覽器型：像Perplexity Comet，你給它個(gè)指令，它就自己悶頭干，中間你想插手？沒(méi)門！直到干完活或捅了婁子才會(huì)回來(lái)找你。這種“放養(yǎng)”模式，風(fēng)險(xiǎn)極大。

三、行業(yè)趨勢(shì)：規(guī)矩，正在慢慢立起來(lái)

好消息是，問(wèn)題被看見(jiàn)了，解決之道也在探索中。

• 透明化嘗試：OpenAI的ChatGPT Agent已經(jīng)開(kāi)始給網(wǎng)絡(luò)請(qǐng)求加“數(shù)字簽名”，這就像給智能體發(fā)了張身份證，它在網(wǎng)上干啥壞事都能追溯到。雖然目前獨(dú)一家，但開(kāi)了個(gè)好頭。
• 規(guī)則拉鋸戰(zhàn)：很多瀏覽器智能體為了“服務(wù)用戶”，公然無(wú)視網(wǎng)站的robots.txt（網(wǎng)站設(shè)置的爬蟲(chóng)禁令），把自己偽裝成真人瀏覽。這引發(fā)了和內(nèi)容平臺(tái)的激烈沖突，亞馬遜甚至為此起訴Perplexity。未來(lái)，網(wǎng)絡(luò)世界的“交通規(guī)則”恐怕要重寫了。

報(bào)告總結(jié)與啟示

這份報(bào)告就像一面鏡子，照出了AI智能體領(lǐng)域最真實(shí)的模樣：一方面是技術(shù)狂奔的無(wú)限可能，另一方面是安全監(jiān)管的巨大真空。

對(duì)于我們普通人來(lái)說(shuō)，這意味著什么？
第一，擁抱但保持警惕。 AI智能體是未來(lái)趨勢(shì)，它能極大提升效率。但在廠商把安全規(guī)則徹底講清楚、把“黑箱”完全打開(kāi)之前，別輕易把銀行卡、家庭住址等核心權(quán)限交給它。讓它幫忙查查資料、寫寫郵件挺好，但別讓它替你管理銀行賬戶。

第二，關(guān)注透明度的公司。 報(bào)告顯示，像Anthropic（Claude Code的開(kāi)發(fā)商）這樣信息相對(duì)透明、愿意公開(kāi)安全評(píng)估的開(kāi)發(fā)者，才是更負(fù)責(zé)任、更值得信賴的伙伴。用腳投票，支持那些“說(shuō)人話、做實(shí)事”的企業(yè)。

總之，2025年，AI智能體這趟高速列車已經(jīng)出發(fā)。我們既不能錯(cuò)過(guò)這班車，也要系好安全帶，時(shí)刻盯著前方的路。畢竟，讓一個(gè)“黑箱”替你掌舵，這趟旅程，你敢安心睡覺(jué)嗎？

報(bào)告節(jié)選

三個(gè)皮匠報(bào)告AI譯版