作者｜杨俊
编辑｜费腾
头图 | AI生成
当生成式AI的浪潮从“对话框”走向“全局接管”，我们正处在一个生产力范式转移的临界点。过去，人类是操作机器的主体；而现在，以“龙虾（OpenClaw）”为代表的自主执行系统，正在实现从0到1的闭环交付。
圆桌研讨
3月10日，虎嗅AI连连看活动上来自数据层、用户研究、工业、法律、安全的实战派创业者与互联网大厂的专家们达成了一个冷酷而兴奋的共识：以Agent为代表的AI正在全面接管“执行权，真正开始替人做事。伴随着执行权的变化，既带来了新的商业机会，却也蕴藏着安全风险。
一方面传统的商业SaaS面临消亡，组织形态被重新定义，另一方面，一旦把系统权限全部交由AI接管，企业面对的将不再是传统的网络攻防，而是当下AI本身的安全漏洞风险。黑客根本无需攻破防火墙，只需用一张暗藏恶意指令的图片去“欺骗”拥有最高权限的AI，就能让企业核心数据在敌暗我明的“黑暗森林”中，随时可能遭遇防不胜防的毁灭性打击。
如果说过去几年，大家还在谈论如何用“AI+”去给传统业务提效，那么现在，“AI原生（AI Native）”正在打破公司的组织外壳，催生出一批一个人就能指挥一群Agent、完全不需要依托传统组织形态的“超级个体”。
Qveris.AI合伙人曲东奇
“这是一种物种的替代。（Agent）它完全不需要人类干预，自己就能从0到1完成一件事，我们正在回归第一性原理的智力生产力时代。”Qveris.AI合伙人曲东奇在开场时便抛出了这个判断。
这种替代，最先体现在商业模式的失效上。过去互联网赚的是信息差与渠道的钱，企业服务赚的是卖软件、卖SOP（标准作业程序）的钱。但当Agent可以帮你端到端执行任务之后，这些生意正在崩塌。
曲东奇举了一个极为接地气的例子：“我不再需要登录WPS买会员去给合同加水印，我直接丢给我的Agent（小龙虾），一句话就干完了。那些低门槛的SaaS，正在被AI工具无情内化。”
这种内化意味着，“买席位”、“买软件”的商业模式正在向“买结果”过渡。
当大模型的基础能力日益趋同时，真正能建立护城河的，是AI能否真正介入并改变“物理世界”。在垂直场景里，AI不再是一个只会写文章的文员，而是正在披上职业的外衣，下场肉搏。
幂律智能CTO张惟师
幂律智能CTO张惟师分享了他们在法律AI领域的实战。什么是真正的“交付法律任务能力”？张惟师的答案极具画面感：“以「吾律」AI律师产品为例，它不是给你一篇法律分析，而是代表你的利益，以你公司法务的身份，直接给欠款方打电话去催款、去施压、去博弈。”
当然，这种深度的物理介入也伴随着失控的风险。张惟师坦言，在处理诸如退租金这种带有强烈情绪的纠纷时，AI不懂得变通，很容易按照底线死磕，反而激化矛盾。因此，未来的商业模式必然是分层的：AI承接高频基础的执行，人机结合处理中端案件，而需要出庭的个性化高端业务，依然属于人类律师。
Mizzen创始人兼CEO孙克强
不仅是法律，那些跨越百年的古老行业也正在经历碾压式的重塑。Mizzen创始人兼CEO孙克强抛出了一个极致的效率对比：“以前做30个人的用户访谈需要花30天，现在只要8个小时。我们甚至帮字节跳动在1天内，访谈了近200个人。”
在孙克强看来，旧的定性与定量研究的边界正在被打破。未来的好产品甚至不是被“设计”出来的，而是自然“涌现”生长的。
当Agent的能力越来越强，创业者和VC普遍陷入了一种FOMO（错失恐惧）：现在AI创业的机会还在哪里？
钉钉北京解决方案总经理刘啸天
钉钉北京解决方案总经理刘啸天给出了两个不同的视角。
第一个视角，是否具备规模“算力”消费。组织对个人生产效率评价引入了新的指标。刘啸天指出：“未来组织可能会引入算力Scaling Law（缩放定律）的规则作为AI时代个人生产效率的指标，你每个月消耗了多少Token，意味着你利用AI完成了多少工作。你开发的Agent被别人调用、消耗了多少Token，这是一个非常重要的指标。” 在AI时代，Token的消耗通量，就是新的工作量。
第二个视角，是否具备了AI时代的“数据”思维。当所有的AI都在争夺互联网数据时，刘啸天的判断是：“互联网公开的数据和知识体系，坦率讲已经接近枯竭了。”那么未来的数据资源从哪来？答案是物理世界的交互。
刘啸天提到了一个细节：自己手中用来采集语音的极薄的“小卡片”。“我们每天8小时的线下沟通、开会、对谈，这些数据过去从未被记录。把这些随风飘散的物理世界交互沉淀下来，很可能会决定你未来的某个发展方向。”
当大模型在云端疯狂内卷时，真正聪明的玩家，已经开始通过硬件和端侧，悄悄向物理世界去“偷”数据了。
OpenClaw其实是让Agent被赋予了跨系统、端到端的操作权限，但其实这也给系统安全带来风险。在隐私与数据安全面前，早期的AI使用者几乎是“裸奔”的。
梅洛迪科技总经理贾亦凡
工业AI公司梅洛迪科技总经理贾亦凡，借用科幻巨作《三体》中的生存法则，生动地描绘了这种越权执行的灾难：“如果你把微信、邮件这种能接收外部信息的接口，以及企业内部文件夹的最高权限全部开放给OpenClaw，这就变成‘黑暗森林’了——你不知道从哪来的什么人攻击你，对方也不一定是瞄准你攻击的。”
贾亦凡警告道，在这种敌暗我明的状态下，攻击门槛被极大地降低了。“别人甚至不需要写复杂的黑客代码，只需要隐藏在暗处，给你发一张带有恶意提示词的图片。OpenClaw在自动帮你读邮件、刷朋友圈时扫到了这张图，系统一读，“啪”一下就把你整个资料库全删空了。”
缔零科技CEO谭亦朗
在缔零科技CEO谭亦朗看来，AI时代带来了需求的平权，但也让旧的安全防护漏斗难以应对。过去的安全防御是靠识别敏感词来进行的，大模型本身没有长期记忆，只要关掉对话框，所有的攻击也就随之清零。但在Agent时代，类似于“龙虾”这类产品有了连续的“记忆”。这意味着，攻击者可以通过“投毒”改变Agent的记忆。
谭亦朗进一步解释道：“改变‘小龙虾’的认知太简单了——你只需要通过诱导，在它的记忆文件里悄悄植入一条伪装的指令。”
这意味着，黑客根本不需要去强攻企业的防火墙。他们只需要在暗处把“毒”种进Agent的记忆库里，这个Agent就等于被“洗脑”了。在此后长期的自动运行中，它会基于被污染的记忆，持续、隐蔽地做出有利于攻击者的错误决策。
面对这种防不胜防的长期渗透，谭亦朗警告道，我们要像防范一个可能叛变的员工一样，用企业级的内控制度来管理Agent。
这种警惕在容错率为零的工业制造领域尤为突出。贾亦凡表示，工业界对AI的态度是“既拥抱又警惕”。工业出问题动辄人命关天。因此，最高效的AI也必须在安全的虚拟机沙盒内运行。“我们在最顶上加了一层‘人工终审确认’，这是安全范围内自动执行的底线，绝不允许Agent越过红线自说自话。”
本次活动也带来了一个更开放性的话题：如果有一天，数字分身（Agent）在这个数字化的办公空间里接管了80%，甚至90%的工作，人类的终极归宿在哪里？
四十三集团创始人刘岩
四十三集团创始人刘岩给出了一个具有穿透力的隐喻——“健脑房（大脑的健身房）”。刘岩素有“直播教父”之称，创立了视频分享网站六间房，如今他正在创立的企业，围绕提示词展开创新和孵化。
“100年前，这个世界上是没有健身房的。”刘岩说，“如果你刚在地里干完农活回来，跟家人说你还要去健身房撸铁两个小时，全家人都会觉得不正常——这么宝贵的体力，为什么不花在生产上？”
但是工业革命解放了人类的四肢，多余的脂肪需要去健身房消耗。而今天，AI的革命正在解放我们的大脑。当人在生产力层面变得“无用”之后，并不代表人类失去了意义。
刘岩预言，未来的人类将走向一种极致的精神自由。当Agent通过那些承载着记忆和意识的Markdown文件，包揽了世俗的任务；人类的学习和教育，将不再是为了找工作或输出生产力。未来的学校，可能就是人类的‘健脑房’——我们去学习，仅仅是为了让大脑保持活跃、保持健康、拥有更高级的审美。
然而，与刘岩的浪漫主义不同，在工业AI领域见惯了残酷现实的贾亦凡，给出了一个极具黑色幽默的硬核生存哲学。
当被问及如果AI最终失控并超越人类该怎么办时，贾亦凡借用科幻小说打了个比方：“当人工智能的奇点真的降临，人类如果注定无法掌控，那我们就做最后一个人类‘伪军’吧，反正尽量保证自己是最后一个从人类里被剔除的。”
Agent时代的帷幕才刚刚拉开。它不仅在残酷地抹杀那些不再创造核心价值的中介与旧SaaS，更在倒逼每一个组织和个体重新思考自身的定位。
正如贾亦凡所描述的当下AI创业的真实处境：“我们本身就跑在一个又大又宽的赛道上，我们一边拼命蹬着自行车生存，一边又在高速狂奔中把自行车拆了换成汽车。”
面对这股不可逆的狂飙，无论是主动出击成为驾驭“小龙虾”的超级个体，还是在“黑暗森林”中如履薄冰地构建安全护城河，我们在座的所有人，其实都在共同参与一场伟大的社会实验。
就像孙克强始终坚信的那样：“无论AI进化到何种地步，只要人不被AI统治，那么AI最终的目的，依然是服务于人，满足人类的需求与偏好。这，是我们在这场变革中唯一不变的锚点。”
本次活动分享嘉宾：Qveris.AI合伙人曲东奇、Mizzen创始人兼CEO孙克强、幂律智能CTO张惟师、梅洛迪科技总经理贾亦凡、缔零科技CEO谭亦朗、四十三集团创始人刘岩、钉钉北京解决方案总经理刘啸天
部分参会观众：法天使创始人、量籽火花创始人、知行数字科技合伙人等AI原生创业者及来自阿里云、小仙炖、腾讯科技、科锐国际等中大型科技/商业公司相关负责人
本文来自虎嗅，原文链接：https://www.huxiu.com/article/4842741.html?f=wyxwapp