推演大廠AI辦公之戰

AGI-Signal2026.09.30 10:21 · 來自北京全文5600字00:00 / 16:10爭的就是上下文。當AI開始替人操作軟件、完成任務，辦公則是其中離企業付費最近的場景。這一輪圍繞AI辦公的角力裡，各家真正壓上的籌碼，是過去十年沉澱的企業數據。雲棲大會上，阿里巴巴集團CEO吳泳銘對AI辦公的評價頗為剋制。在他看來，AI寫代碼、寫報告只是機器智能的早期應用。用他的原話說，“僅僅替代現有的工作，不可能創造一個真正的新時代”。

但在同一場大會上，阿里巴巴發佈了一整套辦公產品：一個叫“企業上下文”的數據服務，一批可以託管的“數字員工”，還有一臺名為 QwenNote A2 的會議記錄硬件。這套發佈的戰略用意不難理解，辦公應用本身的技術門檻有限，價值主要在使用過程中積累的數據。企業的彙報關係、合同的歷次修訂、會議決議的執行記錄，這類信息在業內被統稱為“上下文”。過去三個月，阿里、字節跳動和騰訊先後對組織架構作出大幅調整，表面上是在爭奪AI辦公的入口，實際爭奪的都是這份上下文。鬆動的城牆釘釘的基本盤是規模，它從中小企業的打卡、審批和“已讀未讀”起步，憑免費策略和地推團隊覆蓋了全國。

按官方口徑，十週年的2025年8月，企業組織超過2600萬，付費的超過19萬，A股上市公司裡有79%在用。釘釘商業化起步偏晚，付費版2022年才推出，2025上半財年的年化經常性收入“遠超2億美元”，此前許下的盈虧平衡，至今未見官方宣佈兌現。另一邊，飛書2016年底在字節內部立項，先給自己人用，2019年才對外開放，同時推出海外版 Lark。它以文檔和多維表格見長，客戶多為注重效率的大中型企業和新經濟公司。飛書曾再2024年的未來無限大會上公佈，2024年飛書ARR預計超過3億美元。另據媒體報道，其2025年營收超過30億元，但飛書對此沒有確認。

多維表格是它最具代表性的產品，月活接近1000萬。騰訊的AI資源分散在多條產品線上，和微信直接互通是其中最關鍵的一塊。例如，企業微信此前披露數據，它接入了超過1400萬家企業和組織，每天通過它服務的微信用戶超過7.5億。最近比較火的是 WorkBuddy，數據顯示，今年7月WorkBuddy PC客戶端月活658.2萬，居PC端辦公Agent賽道第一。與微信互通上，用戶掃碼綁定後，可以直接在微信聊天窗口給電腦上的 WorkBuddy 下達任務。不過這些互通目前只承擔消息通道的角色，微信的聊天記錄和企業微信的客戶往來數據，尚未接入 WorkBuddy 的工作上下文。

過去十年，辦公軟件守住客戶靠三樣東西，用戶每天打開它的習慣，別人難以接入的封閉生態，以及按人頭收取的年費。一年之內，這三樣似乎都開始鬆動了。變化最早出現在用戶端，OpenAI 在2025年10月推出自帶 Agent 模式的 Atlas 瀏覽器，Anthropic 的 Claude in Chrome 到今年8月正式開放，可以跨標籤頁替用戶執行操作。國內動作幾乎同步，據報道，字節的“豆包工作”9月上線了多個 Agent 並行、直接操作 Mac 界面的功能。釘釘和飛書則從供給側配合，3月先後開源命令行工具，讓 Agent 不開界面就能調用它們的底層接口。

使用者既然不再親手點擊，用戶在誰的 App 裡停留多久，也就不再關鍵。這些變化如果要走向生態深處，以往要接入一個辦公平臺，需要專門為其開發一套集成程序。2025年12月，Anthropic 把讓 Agent 調用外部工具的 MCP 協議捐給了 Linux 基金會新設的 Agentic AI Foundation，OpenAI 也是發起方，同月又把 Agent Skills 定為開放標準。谷歌發起、現由 Linux 基金會託管的 Agent 間通信協議 A2A，到今年4月已有150多家機構支持，釘釘和飛書的開放平臺也都提供了 MCP 服務。

接口一旦通用，任何一家的 Agent 都能調用別家的數據，封閉生態便失去了約束力。評測機構 METR 長期跟蹤的數據顯示，Agent 能夠獨立完成的任務時長在2024年之前大約每七個月翻一番，之後翻倍週期縮短到約四個月，按其今年1月的估算，當時最強的模型在一半成功率下能完成人類約五小時的工作。完成任務的成本卻在快速下降，Epoch AI 估計，達到同樣水平的推理價格每年要降幾倍到幾百倍。最終，這些變化都指向了收費方式。軟件既然開始替人把整件事做完，再按“多少人啟用”計費的商業模式便難以成立，Gartner 7月的數據估計，全球多達2340億美元的企業應用軟件支出將因此受到衝擊。

整編城牆倒了，Agent 可以繞開界面，調用任何接口，以越來越低的成本完成越來越多的任務。Agent 替人幹活，就得像新員工一樣擁有賬號、權限，並留下操作記錄，微軟已經在身份管理產品裡給 Agent 單獨建檔。一家公司誰是誰、誰向誰彙報、誰能批什麼，這張組織圖就躺在釘釘、飛書和企業微信的通訊錄中，文檔、審批記錄、決策留下的痕跡，也存在於此。“通用的聊天機器人，回答不了企業內部的問題。”陳宇森說。會議上的發言、現場的聲音，原本不在任何軟件裡，做錄音硬件的 Plaud 2025年出貨超過100萬臺，據7月的一篇報道，它累計賣出200萬臺，已經盈利。

阿里的 QwenNote A2、騰訊會議和影石合作的領夾麥克風，瞄準的都是這一場景。任務最後總要落到某一個人頭上，這個人的郵件和日程，寫了一半的方案，說話行文的習慣，手上正在推進的幾件事，都是 Agent 必須知道的。這些是個人的上下文，卻都長在工作裡。一個只懂組織、不懂眼前這個人的辦公 Agent，和一個只懂流程、不懂老闆的新秘書一樣，用不順手。這四件事，合起來就是上下文。它之所以值錢，不只因為稀缺，也因為難用。Anthropic 在2025年9月的一篇工程文章裡，把上下文稱作 Agent “關鍵但有限的資源”。

向量數據庫公司 Chroma 同年7月的研究發現，輸入給模型的上下文越長，它的表現反而可能越差。把企業資料不加篩選地全部輸入，得不到一個可用的 Agent。難點在篩選：選什麼、何時給、按誰的權限給。2025年10月的一篇論文走得更遠：它提出 Agent 可以在幹活時不斷積累和提煉經驗，不改模型本身，表現也能持續提升。照此推論，一家企業用得越久，它的上下文越好用，也越難搬走。這正是AI辦公的，新的護城河。三家近三個月的調整指向一致，字節的動作最大。7月30日，飛書的產品團隊併入豆包，歸豆包負責人趙祺統管，飛書首席執行官謝欣改向趙祺彙報。飛書的銷售團隊則併入火山引擎，由譚待負責。

8月24日，編程工具 TRAE 和智能體平臺釦子也划進了豆包。到9月15日的發佈會，梁汝波把分工講得清清楚楚：豆包負責智能，飛書承載業務上下文，火山引擎提供模型和算力。阿里的調整幾乎是同一步棋，7月它把內部三條互相賽馬的 Agent 產品線合併成“千問辦公”，交給釘釘負責人陳宇森。8月又調整財報分部，把模型、千問和千問辦公放進同一個“AI實驗室與應用”。騰訊7月底成立基礎模型部，9月把 WorkBuddy 企業版做成套件，接上騰訊文檔、樂享和網盤，更關鍵的動作則留待10月29日的生態大會。兩家的做法有一個共同點，讓一個AI品牌站到臺前，協同軟件退到身後。

美國的情形可以對照，微軟證明，在原有辦公套件上加價賣AI行得通，它稱 Microsoft 365 Copilot 的付費席位到2026年7月已超過3000萬，半年翻了一番。而 Anthropic 和 OpenAI 這樣的模型公司，正直接切入辦公軟件內部：前者把 Claude 放進了 Excel 和 PowerPoint，後者稱企業客戶已達100萬家，並推出了調用企業知識的功能。字節讓豆包主導飛書，阿里以千問辦公整合釘釘，走的是後一條路，只不過模型公司和協同軟件本就是一家。

9月8日，Meta 在美國推出了 Muse，按 Meta 的官方說法，Muse 是一個“面向所有人的個人 AI Agent”。它連著用戶的 Facebook、Instagram 和一批第三方應用，能替人發郵件、訂餐廳、購物、填表格。它的主界面是一段不中斷的長對話，記憶跨對話保留。用戶定下目標後，它會在後臺接著推進，還會根據用戶的習慣主動出主意。Meta 在兩件事上格外小心。一是不打擾：文章說，主動發消息的門檻“必須很高”。二是透明：用戶能看到它做過的每件事和正在追的目標，還能直接打開、修改它記住的關於自己的內容。更值得國內同行學習的是它的安全設計，Meta 把上下文當資產，也當風險。

它一直提防程序員 Simon Willison 所說的“致命三要素”：能讀取私人數據，會接觸來路不明的內容，又能向外發消息，三者同時具備，風險就會顯著放大。於是 Muse 被關在一個隔離的環境裡，每一個對外動作，都要由另一個名叫 Sentinel 的 Agent 審批放行。權限先讀後寫，一點點放開。只有購物、發郵件這類撤不回來的操作，才停下來徵求用戶確認。郵箱連接器會自動濾掉驗證碼，每次付款都生成一張一次性的虛擬卡號。扎克伯格說，“分寸感”，也就是辦成事卻不多說一句不該說的，是個人超級智能需要專門訓練的本事。判斷、檢驗與懸念下面幾條是依據上述事實所作的判斷，而非既成之事。

最直接的變化，是協同軟件會從臺前的應用退為臺後的上下文底座。員工日常打交道的將是豆包、千問這樣的 Agent，釘釘和飛書負責提供身份、權限和企業知識。對字節和阿里，這只是內部分工。對騰訊卻有些模稜兩可，企業微信握著最獨特的那種上下文，即企業和客戶之間的往來，可臺前該站誰，WorkBuddy嗎？至今沒有說清。價格戰會先在模型層打起來，再蔓延到辦公軟件。飛書的銷售併入火山引擎，模型和軟件打包賣，辦公軟件就成了消耗算力的渠道。有報道稱飛書旗下的 aily 將改為按用量計費，價格預計大降。千問辦公則用按月訂閱。兩種模式會並存一段時期。

但擁有自研模型和算力的公司，完全可以把軟件做得近乎免費，靠算力賺回來。沒有這份底氣的獨立軟件公司，會最先承壓。決定勝負的，是誰能管好上下文，而不是誰更聰明。Gartner 預測，到2027年底，四成以上的 Agent 項目會被終止。Agent 讀到的東西越多，出錯的代價就越大，企業要問的也就越具體：它看了什麼，憑誰的權限做事，做錯了能不能查、能不能撤。Muse 的審批 Agent、讀寫分開、只確認不可逆操作，大概會成為國內下一輪產品發佈的參照。誰先把現成的組織權限改造成專為 Agent 設計的細粒度授權，誰就更容易讓大客戶放心交出上下文。

檢驗上述判斷，最合適的樣本是一家沒有組織上下文的公司：百度。在協同辦公上，它離得最遠，自家的協同工具如流由百度Hi改名而來，主打知識管理，卻從未公佈過有說服力的用戶數據。它的辦公家底來自內容和存儲，百度文庫付費用戶約4000萬，2025年AI功能月活約9700萬，全年收入據報道超過20億元。網盤加文庫月活接近3億。它掌握的是個人資料，而非組織關係。百度沒有去補這門課，似乎是繞了過去。文庫網盤的通用智能體改名“庫庫AI”，到今年9月，全球AI辦公月活已超過4000萬，海外版 Kooko 的用戶超過1000萬。

它從個人入手，目標是替一個人交出一份可信的文檔，而非管理一家公司，這和 Muse 從個人助理切入的路徑頗為相近。負責這塊業務的王穎說，AI辦公最大的痛點是“數據真實、結果可信、鏈路溯源”。一個沒有組織數據的玩家，能守住的也正是這塊陣地。如果庫庫AI能從個人用戶一路滲進企業，說明組織上下文未必像本文說的那樣不可替代。如果它止步於個人工具，說明城牆雖倒，地基仍歸協同平臺所有。百度的賬本讓這場檢驗更加緊迫，2026年第二季度，它的淨利潤同比下降了68%。有三個問題，眼下還沒有答案。

開放協議是第一個變數，它拆掉了封閉生態，也可能反噬自身，沖淡上下文的鎖定效應，如果企業的數據隨時能被另一家的 Agent 讀走，這條護城河就比想象中淺。更難回答的是工作記憶的歸屬，Muse 記住的東西屬於用戶，用戶可以改，企業 Agent 攢下的上下文屬於公司。當一名員工在工作 Agent 裡留下的經驗和習慣越來越值錢，它該歸員工還是歸公司，人走了又怎麼處理，國內尚無公開討論。同時握有個人入口和企業入口的騰訊（微信和企業微信）與字節（豆包和飛書），會最先碰上這個問題，也最有條件回答它。騰訊10月29日的生態大會，值得留意。最深的懸念在於，個人助理會不會反過來吞掉辦公 Agent。

既然兩者辦的是同一類事，一個人很可能只想要一個 Agent，同時照管工作和生活。Muse 在美國、百度在國內，都是從個人助理做起。DeepSeek、Kimi 這樣的純模型公司也可能跟上。要是用戶最終把工作也交給了這個跟著自己走的 Agent，三家圍繞組織上下文所做的整編，恐怕只守住了一半。回到吳泳銘那句話：替代辦公確實開創不了新時代。可舊城牆倒塌之際，誰守住並管好了企業的上下文，誰才有資格去定義那個新時代。（本文首發APP，作者 | AGI-Signal 編輯 | 劉湘明）