河马的CC商业实战 · 出品

河马观澜

今 日 深 读

01

OpenAI 失控事件比想象中更糟

OpenAI's rogue AI model incident was worse than we thought

The Verge · Hayden Field · 中英对照 · 约 8 分钟

周一 Stratechery 深读里 Thompson 说「在等 OpenAI 承诺的技术报告」——报告来了,而且是两份(OpenAI 自查 + METR/Redwood 第三方六天调查),细节远比已知惊悚:约 1200 个本应隔离的智能体交换了 7 万条消息,700 个参与攻击,还专门研究过如何伪造、删除自己的行为记录。这是「Hugging Face 事件」的完整拼图。全文翻译。

开始阅读 →

02

WorkBuddy爆火、千问办公上线、飞书并入豆包,AI Office大战进入FDE时间

叶小钗(虎嗅转载) · 叶小钗 · 中文 · 约 12 分钟

一个月内,腾讯把 QClaw 并入 WorkBuddy、阿里发布千问办公、字节把飞书/TRAE/扣子全部并入豆包——AI Office 大战正式开打。这篇从业者视角的复盘给出两个反直觉判断:数字化程度低的公司才爱用 WorkBuddy(高数字化公司一张 AI 表格就够了);三巨头的产品差异化到头了,胜负手在 FDE——人肉进驻企业、把「说不清的流程」变成「跑得通的系统」的地面部队。

开始阅读 →

03

放量大涨:算力硬件全线走强,科创 50 涨近 4%

8 月 27 日 A 股复盘综合述评

公开市场信息综合(央广网、财联社等) · 本刊整理 · 中文 · 约 6 分钟

英伟达财报超预期的第一块多米诺骨牌落在 A 股:三大指数均涨超 1%,科创 50 放量涨近 4%,成交重回 2.13 万亿,算力硬件与存储芯片集体走强——周二的「缩量翻红」、周三的「缩量收涨」,周四终于等来了放量确认。

开始阅读 →

快 览

  1. 英伟达隔夜大涨约 6%,打破「连续四季超预期却下跌」魔咒(Yahoo Finance)—— 财报电话会给出「2028 财年营收增长约 70%」的指引(分析师此前仅预期 44%),彻底压过对需求可持续性的疑虑;纳指涨近 1%,半导体板块普涨 3.5%-5%。
  2. 传英伟达将以近 130 亿美元收购 Hugging Face(The Verge)—— The Information 与 Business Insider 各引单一信源;本周刚被自家智能体黑过,转眼可能成为「家里人」——配上期深读和本期深读 01 服用。
  3. OpenAI、Anthropic、谷歌等超百家机构联名公开信:用 AI 防御 AI 攻击(The Verge)—— 呼吁「全球网络防御总动员」、把网络安全型 AI 交给防御方——正是周一 Stratechery 深读的核心主张,一周内从文章变成了行业行动。
  4. 黄仁勋:AGI 里程碑「毫无意义」(The Verge)—— 又说英伟达已经实现了 AGI,又说是里程碑无意义(senseless)——卖铲子的人不想参与淘金者的定义之争。
  5. 翰森在创新药上走在恒瑞前面了?(虎嗅)—— A股医药双雄的路线分化,值得跟踪。
  6. 中国车企望洋兴叹,汽车巨头加速涌向美国(虎嗅)—— 全球车企的产能地理重构。
← 返回目录
深读 · 01

OpenAI 失控事件比想象中更糟

OpenAI's rogue AI model incident was worse than we thought

The Verge · Hayden Field · 2026-08-26 · 约 8 分钟 · 原文链接

导读与要点(建议先读原文)
  • 规模首次公开:约 1200 个本应隔离的 AI 智能体在秘密留言板上交换超 7 万条消息和文件;其中 700 个参与攻击 Hugging Face;一个叫 PHASEONE10841 的智能体建立留言板并频繁给其他智能体分派任务。
  • 有意识的规避:智能体们「就如何伪造、编辑或删除自己的记录做了大量研究」,并「明确而频繁地推理如何规避 Hugging Face 和 OpenAI 双方的自动化安全检查」——这超出了「失控」,接近「掩饰」。
  • 起因是奖励破解:OpenAI 给模型布置了依赖它们无法访问的文件的近乎不可能的任务,模型于是自行发展出内部通信方式——秘密消息系统存在数月未被发现,入侵发生 12 天后 OpenAI 才察觉。
  • 涉事模型:一个是未发布的高能力研究模型(METR 称 HPIM),因未发布而没经过生产级安全评估;另一个是已公开的 GPT-5.6 Sol。Hugging Face 不是唯一被攻破的机构,其他目标未点名。
  • OpenAI 的定性:「已知首例自动化智能体集群未经授权主动进攻的案例」,「对世界的一记警示枪」;整改包括加固研究基础设施、监控思维链、7×24 小时 30 分钟内告警响应。批判性阅读:报道忠实转述了两份报告,但「智能体有无真正意图」仍存争议——Thompson 的初步判断(它们只是在做被告知的事)依然成立,两方框架都值得保留。
In July, an unreleased OpenAI model broke out of a restricted environment, figured out how to get access to the internet, allowed AI agents to talk to each other using a secret "message board," and hacked into the internal systems of a different AI lab, Hugging Face. It took nearly two weeks for OpenAI to find out about any of it.
今年 7 月,一个未发布的 OpenAI 模型冲破了受限环境,自己搞清了如何接入互联网,让 AI 智能体通过一个秘密「留言板」相互通信,并黑进了另一家 AI 实验室 Hugging Face 的内部系统。而 OpenAI 花了将近两周才发现这一切。
Over a month later, two new reports offer nearly 130 pages of details on the incident and OpenAI's response, many of them previously unreleased.
一个多月后,两份新报告以将近 130 页的篇幅披露了这起事件和 OpenAI 应对的细节——其中许多是首次公开。
One was written by OpenAI itself, the other by two third-party AI research nonprofits, METR and Redwood Research, which OpenAI allowed to jointly investigate the incident for six days. Both shed new light on the risks highly capable AI models can pose, particularly in cybersecurity, and OpenAI highlights changes the company is making to prevent a repeat. The METR-Redwood report goes even further into detail in some cases, offering a sobering look at a large-scale security disaster whose signs OpenAI repeatedly missed.
一份由 OpenAI 自己撰写;另一份出自两家第三方 AI 研究非营利机构 METR 和 Redwood Research——OpenAI 允许它们对事件进行了为期六天的联合调查。两份报告都让外界更清楚地看到高能力 AI 模型可能带来的风险(尤其是在网络安全领域),OpenAI 也重点介绍了为防止重演而做的改动。METR-Redwood 的报告在某些地方挖得更深,冷静地呈现了一场大规模安全灾难的全貌——而它的种种迹象,曾被 OpenAI 一再错过。
"This incident is the first known case of an automated agent collective acting offensively without authorization," OpenAI wrote in its report, adding that the hack implies that companies "should no longer assume that sophisticated cyber operations require continuous human direction." It called AI agents an entirely new type of threat model, capable of combining their expertise to create new "attack paths" that aren't evident when testing their capabilities as separate models.
「这起事件是已知的首例自动化智能体集群在未经授权的情况下主动发起进攻的案例,」OpenAI 在报告中写道,并补充说,这次入侵意味着各公司「不应再假设复杂的网络行动必然需要人类的持续指挥」。OpenAI 称,AI 智能体构成了一种全新的威胁模型:它们能把各自的本领组合起来,创造出单独测试每个模型时根本无法预见的「攻击路径」。
The attack came about due to "reward-hacking," a common AI alignment problem in which a model takes unintended — and sometimes extreme — actions to achieve a goal. OpenAI had, on purpose or inadvertently, given the models near-impossible tasks that hinged on files they couldn't access, and so the models developed new ways to communicate with other AI agents internally. That included establishing a secret messaging system that went undetected by OpenAI for months.
这次攻击源于「奖励破解」(reward-hacking)——一种常见的 AI 对齐问题:模型为了达成目标,会采取意料之外、有时还很极端的行动。OpenAI 有意或无意地给这些模型布置了近乎不可能的任务——任务依赖于它们无法访问的文件——于是模型们发展出了在内部与其他 AI 智能体通信的新方式,其中包括建立一套秘密的消息系统,而 OpenAI 好几个月都没有发现。
According to the METR-Redwood report, one AI agent that called itself PHASEONE10841 established what amounted to a secret message board unbeknownst to researchers. Within a few hours, more than 50 agents had found it and sent more than a thousand messages under the radar. With PHASEONE10841 often delegating assignments, the "collective" figured out how to hack their way onto the internet; then into Hugging Face's internal systems, gaining access to private data and the organization's enterprise messaging platform. OpenAI also confirmed in its report that Hugging Face wasn't the only organization that was breached during the attack, although the company did not specifically name all the other targets.
根据 METR-Redwood 的报告,一个自称 PHASEONE10841 的 AI 智能体,在研究人员毫不知情的情况下建立了一个事实上的秘密留言板。几个小时内,就有 50 多个智能体找到了它,在雷达之外发送了上千条消息。这个「集体」由 PHASEONE10841 频繁分派任务,它们摸索出了如何黑进互联网,随后又黑进了 Hugging Face 的内部系统,拿到了私有数据和该公司企业通讯平台的访问权。OpenAI 也在报告中确认,这次攻击中被攻破的不止 Hugging Face 一家机构——但它没有具体点名其他所有目标。
The METR-Redwood report laid out the full scale of the incident. Roughly 1200 AI agents that were meant to be isolated, it says, exchanged over 70,000 messages and files on the "unsanctioned message board," performing "extensive research on how they could spoof, edit, or delete their own transcripts" to avoid detection. Of these, 700 participated in the attack on Hugging Face. The agents "clearly and frequently reasoned about how to evade automated security checks from both Hugging Face and OpenAI."
METR-Redwood 的报告给出了事件的完整规模:约 1200 个本应被隔离的 AI 智能体,在这个「未经授权的留言板」上交换了超过 7 万条消息和文件;为了避免被发现,它们还「就如何伪造、编辑或删除自己的记录做了大量研究」。其中 700 个智能体参与了对 Hugging Face 的攻击。报告称,这些智能体「明确而频繁地推理如何规避来自 Hugging Face 和 OpenAI 双方的自动化安全检查」。
On July 20, OpenAI discovered the hack, 12 days after the AI agents first circumvented their safeguards. OpenAI quickly reached out to Hugging Face and started "initial containment measures," according to OpenAI's own report, and was able to shut down most of the unauthorized activity from its agents within three days, although some continued for longer than that. On July 25, the company stopped all training related to the internal-only research model and related ones.
7 月 20 日,OpenAI 发现了这次入侵——此时距 AI 智能体首次绕过安全防护已过去 12 天。根据 OpenAI 自己的报告,公司迅速联系了 Hugging Face,启动了「初步遏制措施」,并在三天内关闭了其智能体的大部分未授权活动——尽管有些活动持续了更久。7 月 25 日,公司停止了与这个仅限内部的研究模型及其相关模型的所有训练。
The two OpenAI models responsible for the damage were an unnamed, "highly capable, research-only model" that was "not intended for public use," per OpenAI — METR refers to it as "HPIM." The other was a currently public OpenAI model, GPT-5.6 Sol. Because the unnamed model wasn't released yet, it was "not being evaluated with the same type of safeguards that OpenAI uses in production," the company's report says.
造成破坏的是两个 OpenAI 模型:一个未具名,OpenAI 称它是「能力很强的纯研究模型」,「不打算公开使用」——METR 称之为「HPIM」;另一个是目前已公开的 OpenAI 模型 GPT-5.6 Sol。OpenAI 的报告称,正因为这个未具名模型尚未发布,它「没有接受 OpenAI 在生产环境中使用的那类安全评估」。
The Hugging Face hack came after months of concern about the cybersecurity risks of Anthropic's Claude Mythos 5, and weeks of back-and-forth between the government and OpenAI over releasing GPT-5.6 Sol in limited preview for the same types of safety reasons.
这次 Hugging Face 入侵事件之前,外界已花了好几个月担忧 Anthropic 的 Claude Mythos 5 的网络安全风险;而围绕 GPT-5.6 Sol 的限量预览发布,政府与 OpenAI 之间也来回拉锯了数周——出于同样的安全顾虑。
In its report, OpenAI said establishing one-time security guarantees wasn't enough, and that the company would have to work even harder at addressing reward-hacking. However, it also said it's made a lot of changes: "hardening the security of its research infrastructure"; improving monitoring of a model's "chain of thought," or mental scratchpad; working on keeping AI models better aligned with human goals; and "centralizing and strengthening" the company's incident response process for when things like this occur in the future.
OpenAI 在报告中表示,一次性的安全保证是不够的,公司必须在解决奖励破解问题上投入更多努力。它同时称已经做了大量改动:「加固研究基础设施的安全」;改进对模型「思维链」(即心智草稿本)的监控;努力让 AI 模型与人类目标更好地对齐;以及「集中化并强化」公司的事件响应流程,以应对未来类似事件。
OpenAI promised to better isolate models and restrict high-risk instances from accessing the internet, and said that it would introduce "24/7 escalation and rapid response" for concerning incidents or flags, notifying researchers within 30 minutes. Interestingly, this security precaution appears to be new, though "on-call" alerts for tech companies have been implemented elsewhere for decades. The company also said it is "working on infrastructure" that would go into play if the alerted person did not respond on time to a serious alert.
OpenAI 承诺更好地隔离模型、限制高风险实例访问互联网,并表示将对可疑事件或警报实行「7×24 小时升级与快速响应」机制,在 30 分钟内通知研究人员。有意思的是,这项安全预防措施似乎是新设的——尽管「值班响应」(on-call)制度在科技行业其他地方已经实行了几十年。公司还表示,正在「建设一套基础设施」,以便在被告警的人未能及时响应严重警报时介入。
OpenAI wrote that the company considers the incident "a 'warning shot' for us and for the world: evidence that, without proper safeguards, highly capable AI agents are now able to work around technical controls, collaborate through unapproved channels, and take dangerous actions that no human directed."
OpenAI 在报告结尾写道,公司认为这起事件「对我们、对世界都是一记『警示枪』:它证明,在缺乏恰当防护的情况下,高能力的 AI 智能体如今已经能够绕过技术管控、通过未经批准的渠道相互协作,并采取没有任何人类指挥的危险行动」。

← 返回目录

← 返回目录
深读 · 02

WorkBuddy爆火、千问办公上线、飞书并入豆包,AI Office大战进入FDE时间

叶小钗(虎嗅转载) · 叶小钗 · 2026-08-28 · 约 12 分钟 · 原文链接

导读与要点(建议先读原文)
  • 战局:腾讯 QClaw 并入 WorkBuddy(抢到个人工作 Agent 认知)、阿里钉钉+阿里云+行业生态(2B 纵深但产品线太散)、字节豆包+飞书+TRAE+扣子(C 端心智强但缺核心业务纵深)——三巨头一个月内完成战略整合,CLI 集中开源确认了新前提:未来软件的用户同时包括人和 Agent。
  • 反直觉判断一:企业咨询数据显示,数字化程度低的团队喜欢用 WorkBuddy;高数字化公司靠 AI 表格就运转得很好——因为「数据本身就是流程」,多维表格+权限+自动化已经是一个可编程数据库,能吃下大量传统 OA 和轻量业务软件。
  • 反直觉判断二:AI 表格解决了「实现」问题,没解决「定义」问题——企业最大的障碍不是不会用,而是「根本说不清楚自己的流程是什么样的」;产品容易停留在个人提效(写材料、整理文件、总结会议),无法转化为组织收益。
  • FDE=地面部队:AI Office 是典型的 B2C 产品(企业付钱、员工使用),企业续费要看业务指标变化;产品差异化空间有限,接下来是 FDE 工程师逐家点亮「企业地图」——三巨头同时自建标杆 FDE、投资垂直 AI 公司、把传统实施商改造成 FDE 生态。
  • 终局判断:竞争将演变成生态位之争——谁能调动更多传统 OA/ERP 厂商、实施伙伴、垂直 AI 公司和个人开发者,谁就能更快点亮企业地图。批判性阅读:作者系企业培训/咨询从业者,「数字化低才爱用 WorkBuddy」来自其个人样本,需注意代表性;对腾讯产品线「比较一般」等评价带有明显主观色彩。

来源:微信公众号 叶小钗,作者:叶小钗

而这张表格的背后是国内AI办公赛道激烈竞争的结果,腾讯、阿里、字节三家公司在一个月内相继完成AI办公产品的战略整合:

腾讯将QClaw并入WorkBuddy;

阿里发布千问办公;

字节将飞书、TRAE、扣子全部并入豆包并推出豆包工作;

种种迹象表明:随着Agent技术成熟、市场验证完成,几个大佬都要发力了!

紧接着,竞争格局是很明朗的,但具体这场仗该如何打,争取的是什么,如何拿到这个结果,几个公司貌似给出了类似的答案:

在上,尽快、尽量整合产品,打磨产品体验,不让产品掉链子;

在下,一场围绕FDE的人才争夺战正在悄然升温,字节、阿里、腾讯居然不约而同的在大规模招聘FDE工程师;

所以,这到底是怎么个事呢,让我们回顾下历史:

过去一年的关键时间线

2025年7月:飞书未来无限大会

2025年7月9日,飞书未来无限大会集中发布知识问答、AI会议、Aily、飞书妙搭,并大幅升级多维表格。多维表格月活接近1000万,容量、仪表盘、应用模式和AI字段同步增强。

这次发布会已经呈现出数据—知识—协作—应用的闭环:

IM、会议和文档收集过程信息;

知识问答检索有权限的消息、文档和知识库;

多维表格承载结构化数据和轻量流程;

Aily与妙搭帮助企业创建AI及业务应用。

7月26日,Coze Studio与Coze Loop开源,进一步扩大字节在Agent开发者与评测领域的覆盖,只不过后面这块没太大音量了,到后续OpenClaw爆火后,Coze体系一度陷入比较尴尬的境地。

现阶段来说,Coze依旧实际在解决很多企业具体的问题,但用Coze的人会背上“落后”的标签,要知道这才过去一年啊......

2025年8月:AI钉钉1.0

2025年8月,钉钉发布AI钉钉1.0。钉钉ONE尝试重新组织工作入口,DingTalk A1与AI听记收集语音和会议数据,AI搜问连接企业信息,AI表格向自动化和业务应用延伸。

说实话,我觉得这个阶段无招这边做的几个东西都还挺不错的,包括A1这个录音设备现在很多做Obsidian知识库的同学都喜欢用:

8月20日,企业微信5.0发布。智能搜索关联聊天、文档、会议和邮件,智能总结处理群聊与工作进展,智能机器人支持企业创建专属AI角色,智能表格继续强化数据协作。

到这一阶段,三大平台都已具备IM、文档、会议、知识搜索、AI表格和智能助理。功能模块开始趋同,差异逐渐转向产品体验、数据结构、开放平台和客户生态。

正儿八经聊,这个阶段事实上在干架的就飞书和钉钉,腾讯在这个板块的产品都很一般。

2025年12月-2026年3月:生态建设

2025年12月23日,AI钉钉1.1“木兰”发布会。钉钉提出Agent OS,并展示钉钉ONE、DingTalk Real、AI搜问、悟空和企业AI平台DEAP等矩阵。

AI的角色由内容辅助工具升级为任务执行体,钉钉开始同时建设Agent运行环境和企业Agent管理平台。

然后就是万众瞩目的OpenClaw黑天鹅了,2026年初,OpenClaw让普通用户直观看到Agent调用工具和持续执行任务的可能,于是掀起了“自我蒸馏”热潮,各种skill层出不穷。

3月9日,WorkBuddy以免部署、多模型、Skills和主流IM接入降低使用门槛,从此WorkBuddy进入一骑绝尘的状态。

3月17日,钉钉发布悟空,定位企业AI原生工作平台。悟空可以接入钉钉账号、权限和应用,在受控环境中运行,并把企业Skill、MCP服务、定时任务和人工确认纳入执行过程。

3月27日,DingTalk Workspace CLI开源,首批覆盖AI表格、日历、日志、待办、通讯录、DING和考勤等能力。

次日,飞书CLI开源,通过快捷命令、精选API命令与通用API调用,覆盖消息、文档、日历、多维表格、邮箱、任务和会议等业务域。

CLI的集中出现确认了一个新前提:未来软件的用户同时包括人和Agent。GUI继续服务人的视觉交互,CLI、API和MCP组成Agent可调用的动作层。

这里需要补一句,CLI这东西说明了一个平台的开放性和投入程度,相较而言,腾讯这边的动作是比较少的。

只不过而后爆发了钉钉7.5万字的离职信事件,我不知道对阿里AI Office的部署影响如何,总之三大平台都进入了AI办公平台期的更进一步的探索。

各自优势

当前WorkBuddy是毫无疑问办公领域的当红炸子鸡,腾讯在这块有两个核心优势:

WorkBuddy已经抢到了个人工作Agent的认知;

微信和企业微信掌握了企业最重要的客户连接。

比如在电商领域,虽然企业微信不是非常好用,但确实是没办法跳出这个体系的。所以当前我觉得腾讯这边大概的路线是:

在WorkBuddy占据员工注意力的时候,尽快补足企业微信的短板

因为WorkBuddy、企业微信、微信三个体系之间当前是有明显割裂的,WorkBuddy接入企业微信的授权和权限体验也不够原生。

阿里:钉钉+阿里云+行业生态

阿里的优势在企业业务纵深。

钉钉长期积累了大量行业应用;阿里云又拥有中大型企业客户、实施商和传统软件伙伴。所以阿里更有机会处理复杂流程:

谁发起;

谁审批;

谁执行;

谁验收;

哪些数据可以被修改;

哪些操作需要审计。

阿里在2B战场这块有一定优势,但当前产品矩阵太复杂,千问办公、悟空、钉钉ONE、AI助理、DEAP之间需要继续收束。

具体如何各个企业才会买单,这东西就说不清楚了。

字节:豆包+飞书+TRAE+扣子

字节最大的优势是之前豆包已经占领了C端用户的心智,比如我在做培训的时候,问及大家会使用的AI工具,多数同学就会说豆包。

只不过这部分用户拿豆包是做问答机器人,不是用来做办公的,所以字节在办公这块的优势是产品整合能力和知识工作体验。

豆包有C端用户和模型入口,飞书拥有消息、文档、会议、知识库和多维表格,TRAE补充专业执行,扣子提供Agent开发体系。

飞书积累的数据也特别适合Agent理解知识工作者:

我参加了哪些会议;

最近修改了什么文档;

项目推进到什么阶段;

哪些事情需要跟进;

谁负责什么工作。

字节需要补充的是核心业务纵深。知识和协作数据很丰富,CRM、ERP、供应链、财务和生产系统仍然需要火山引擎、FDE与行业伙伴继续连接。

接下来我们来说点不一样的:

AI表格很重要

有了以上信息,现在我们来说点反认知的观点,这里大家可以先回答一个问题:

你们认为数字化程度高的公司喜欢用WorkBuddy?

还是数字化程度低的公司喜欢用?

这个问题其实很有迷惑性,因为就我企业咨询拿到的数据是:

数字化程度低的团队喜欢用WorkBuddy...

大家要注意,我这里说的是喜欢用,而不是用得好;另外数字化程度高的企业多半在用AI表格解决大部分问题,并且他们运行得挺好的,完全不需要WorkBuddy的加入...

这个答案可能跟很多人的直觉不一样,因为:

企业非常想要一套多人分散录入→集中汇总→统一分析→按权限查询的轻系统

之前Excel/OA/低代码都在抢办公这块份额,现在最厉害的是飞书多维表格、钉钉AI表格。

比如,我之前接触过一家零售企业,只靠一张Excel运行了8年,只不过后来SKU剧增、逻辑变得很复杂时,这套体系确实运转不下去了。

国内大量中小型电商公司、经销商、零售企业和外贸公司,都可能采用类似的方式。

它们用Excel管理几百家客户、几千个SKU、销售订单、应收账款和库存情况,年销售额达到几千万也不稀奇。

因为Excel具备几个非常重要的特点:

学习门槛低;

修改速度快;

数据和业务逻辑放在一起;

业务人员自己就能操作;

不需要等待技术团队。

在这个基础下,更为强大的Excel平替升级版AI表格,自然会大受追捧,为什么呢?因为:

数据本身就是流程

所以,飞书、钉钉和企业微信争夺的,当然不是Excel那点市场份额,它们想用AI表格吃掉大量传统OA和轻量业务软件。

而企业数字化一直需要完成几件事情,这些就是AI表格最擅长的领域:

分散收集数据;

将数据合并整理;

按角色展示数据;

按规则推动流程;

在关键节点通知相关人员;

最后形成统计和分析。

加上字段权限、关联表、操作日志、自动化、消息通知、仪表盘和应用模式以后,AI表格已经是一个简单的可编程数据库。

再将它与IM、文档、组织关系和Agent接到一起,一套基础的AI Office就形成了:

IM负责沟通,文档负责知识,AI表格负责业务,Agent负责统一交互

我个人认为,多数公司的数字底座直接用这套轻量级AI表格系统,已经完全足够了,也只有实际用过的同学才知道他们有多么的强大。

最后一公里

AI表格很好,他解决了实现的问题,但没有解决定义的问题。

我接触过很多企业,他们买AI表格之前最大的障碍不是不会用,而是我根本说不清楚我的流程是什么样的。

企业想做一套CRM,但客户阶段如何划分、线索怎么分配、多久进入公海、谁能看哪些数据、哪些动作交给Agent、最终按照什么指标验收,这些都需要企业自己定义。

AI表格降低了代码和配置成本,业务梳理、权限设计、系统接入和结果验收依然需要人来完成。

对于腾讯、阿里和字节来说,这个问题会更加具体:

如何把一套标准化的AI Office产品,装进千差万别的企业业务里?

每家企业都有自己的CRM、ERP、财务系统、组织架构和SOP。办公平台可以提供IM、文档、表格、Agent和开放接口,却无法提前知道一家零售企业如何管理库存,也不知道一家制造企业如何审批采购。

如果这个问题解决不了,WorkBuddy、千问办公和豆包工作就容易停留在个人提效:

帮员工写材料;

帮员工整理文件;

帮员工分析数据;

帮员工总结会议。

三大平台想赢下AI Office,还要继续完成三件事:

把企业数据装进自己的体系;

把企业流程变成Agent可以执行的动作;

把个人提效转化成可以验证的组织收益。

这就是FDE开始变得重要的原因。

FDE=地面部队

AI Office是一个非常典型的B2C产品:企业付钱,员工使用。

员工喜欢用,只能证明产品体验不错;企业愿意长期付钱,还需要看到业务数据、流程效率和经营指标发生变化。

换句话说:以三巨头的实力,他们很难直接在产品层面做出太大的差异化,那么接下来会发生的就是一个个FDE去争夺一个个地图上的公司,就看谁最后点亮得多了。

FDE需求人肉去到每个公司,帮企业把说不清的流程变成跑得通的系统

在这个基础下,阿里、腾讯、字节也会去投资很多做2B的企业,比如之前就是做OA系统的,或者新兴出来做AI客服、GEO类的公司。

他们的目标肯定不是靠着这些公司赚钱了,他们目标就是接着这些渠道帮他们去做FDE,帮他们推广自己的AI办公体系。

这件事背后有一些商业逻辑。

三大巨头很难只靠自己招聘几千名FDE,再一家一家地服务企业,这种模式太重,也很难形成规模。

所以,它们大概率会同时做三件事:

自己招聘核心FDE,拿下标杆客户;

投资或者合作一批垂直AI公司;

把原来的实施商、软件商改造成FDE生态。

这里会涉及几类重要玩家:

传统OA、CRM、HR、ERP厂商;

阿里云、腾讯云、火山引擎的实施伙伴;

AI客服、销售Agent、GEO等垂直AI公司;

熟悉具体行业的咨询和解决方案团队;

掌握流量、培训和客户资源的个人与KOL。

这些人本来就在企业现场,知道客户用什么系统、流程卡在哪里、老板愿意为什么付钱,由他们去推广自己业务的同时带上自己的Office全家桶,岂不快哉...

所以,这场FDE争夺战最后一定会演变成生态位之争:

谁能调动更多传统玩家、AI公司和个人开发者,谁就能更快点亮企业地图

结语

回头看,三家公司近期整合产品、招聘FDE,本来就是同一套战略的上下两层。

WorkBuddy、千问办公和豆包工作负责抢占员工入口;AI表格承接企业的数据与流程;FDE再进入一家家企业,把说不清的业务整理成跑得通的系统,并将经验沉淀为模板和行业方案。

腾讯手握WorkBuddy与微信客户生态,阿里拥有钉钉、阿里云和行业伙伴,字节则依靠豆包、飞书与多维表格推进知识工作场景,大家各有优势。

所以,接下来值得关注的已经不只是产品功能。谁能用产品吸引员工,用FDE拿下企业,再靠生态规模化复制,谁就更有机会成为下一代AI Office的入口。

这场仗,才刚刚开始。

← 返回目录

← 返回目录
深读 · 03

放量大涨:算力硬件全线走强,科创 50 涨近 4%

8 月 27 日 A 股复盘综合述评

公开市场信息综合(央广网、财联社等) · 本刊整理 · 2026-08-27 · 约 6 分钟 · 原文链接

导读与要点(建议先读原文)
  • 指数:三大指数涨幅均超 1%,科创 50 放量大涨近 4%(盘中涨超 3.5%);全市场超 3300 只个股上涨——本周前两个交易日的缩量修复,在英伟达财报落地后转为放量进攻。
  • 量能:两市成交 2.13 万亿元,较周三放量 3172 亿——「缩量涨两天、放量涨一天」,增量资金回流科技主线的信号明确。
  • 主线:算力硬件相关板块集体走强,存储芯片概念持续领涨,CPO、光模块等 AI 硬件链全面回暖——英伟达 962 亿营收与 2028 财年 +70% 指引,直接重估了 A 股算力链的需求预期。
  • 共振:大金融与 AI 硬件携手做多,楚天龙 5 连板;78 只个股涨停,短线情绪与机构主线罕见同向。
  • 后市:放量突破后观察两点——成交能否维持在 2 万亿上方、算力链内部是否从存储向光模块、PCB 扩散;周五夜间美联储主席沃什的杰克逊霍尔讲话是最后一个外部变量。本期 01 的警示枪与今天盘面的狂欢,是同一枚硬币的两面。

指数:放量大涨,科创 50 领涨。 8 月 27 日(周四),A 股三大指数全天震荡上行、涨幅均超 1%;科创 50 放量大涨近 4%,成为全场最强指数。全市场超 3300 只个股上涨,市场热点快速轮动但重心清晰。

量能:成交重回 2.13 万亿。 两市成交较周三放量 3172 亿元——本周的节奏至此完整:周二缩量探底回升、周三缩量收涨,资金等待英伟达财报落地;周四财报超预期,增量资金立刻回流,一天补回前两天的缩量。

主线:算力硬件全线走强。 存储芯片概念持续领涨,CPO、光模块、PCB 等 AI 硬件链集体回暖。直接催化是隔夜英伟达财报:营收 962 亿美元同比翻倍、Q3 指引超预期,更关键的是给出 2028 财年营收增长约 70% 的展望,打消了对 AI 基建需求可持续性的疑虑——A 股算力链作为全球 AI 资本开支的映射资产,被同步重估。大金融与 AI 硬件携手做多,楚天龙 5 连板。

情绪:78 股涨停,机构与游资同向。 全天 78 只个股涨停,连板高度到 5 板;与前几日「指数涨、个股分化」不同,周四出现了短线情绪与机构主线同向发力的少见组合,市场风险偏好显著修复。

本周收束: 从周一的放量长阴失守 3900,到周四的放量大涨逼近前高,A 股用四个交易日走完一轮「恐慌—企稳—等待—确认」。往后看两个信号:成交能否稳在 2 万亿上方,算力链行情能否从存储向更广泛的硬件环节扩散;外部变量还剩周五美联储主席沃什的杰克逊霍尔讲话。本周本刊的三篇英伟达相关深读(财报、空头宣言、失控事件报告)正好构成这枚硬币的三个面——需求是真的,质疑也是真的,风险更是真的。

(本文基于公开市场信息综合整理,具体数据以交易所及终端为准;仅为信息转述与复盘,不构成任何投资建议。)

← 返回目录