智能体AI撞上企业高墙：预计70%由供应商搭建的部署将被弃用

咨询公司Gartner在9月30日发布了这一预测：到2028年，70%的企业会放弃由供应商协助搭建的智能体AI系统。它的理由不是智能体失败了，而是客户始终没学会自己运行它们。

Gartner针对的模式有个名字：前期驻场工程，即FDE。供应商把自己的工程师派驻到客户内部，按客户的需求搭建和部署软件。Gartner认为，这种做法早期见效很快，随后却让买方依赖外部专家。维护工作要付高昂费用，而传统的服务或合作伙伴安排本可以更便宜地处理这些工作。《The Register》在9月30日报道了这一预测。

Gartner还预计，到2028年，不到20%的FDE合作会把客户反复出现的需求转化为供应商核心产品中的功能。它警告存在“FDE washing”，即把普通的咨询业务贴上更具战略性的标签来卖。

该公司的高级总监分析师Mukul Saha把问题归结为合同设计，而非技术。他说：“范围界定最好的FDE合作，从第一天起就对治理、业务价值交付、知识产权归属、项目共同所有权、知识转移和退出策略有明确的准则。”Saha还表示，如今许多供应商把“forward deployed”当作实施、专业服务、解决方案工程或AI咨询的标签，“有些是经过深思熟虑的，有些只是因为这个说法听起来更有战略性”。其中一些收取高额费用，却拿不出与之相称的交付深度。

供应商本周推出的卖点恰恰相反

Gartner的警告出现在一个假设完全相反的产品周期中间。9月30日，OpenClaw发布了OpenClaw Enterprise，这是一个面向持久化智能体的开源、供应商中立的控制平面，源自OpenAI，与Red Hat和NVIDIA共同开发。该项目自己的博客文章直言它为何存在：“大多数组织IT部门的默认立场，是把OpenClaw这类智能体平台一律禁用。”OCE在1.0发布之前就以公开方式开发。文章称，OpenAI已经在运行OpenClaw智能体，并让它们完全访问代码库和插件。

DoorDash在同一天出手。TechCrunch在9月30日报道，这家外卖公司在Apple Messages内推出了文字下单智能体，并设有美国候补名单。DoorDash自己的公告描述了一个基于Model Context Protocol的连接器，让企业把下单接入内部AI工具，SpaceXAI、Vercel、Cognition、Tempo和Mercor被列为早期测试合作伙伴。候补名单在9月30日开放登记。

Cloudflare则借这一天把智能体推进生产环境调试。它的博客介绍了Issues，这是面向Cloudflare Workers的公开测试版错误监控功能。它会把重复出现的异常和5xx响应归组，然后把错误、堆栈跟踪、日志、链路追踪和Worker版本发送给配置好的编码智能体，由它分类处理或提交拉取请求。

这些都不是对Gartner的反驳，而是同一个市场的供给侧。这家咨询公司提出的问题是：试点之后会怎样。

治理层正在公开搭建

如果供应商不提供管控，就会有别人来做。这项工作目前以开源形式出现，其中很多只有几天大。

9月30日发布在GitHub上的OpenAPPA，位于智能体和它的工具之间，在每次调用前回答一个问题：这份数据是否允许发往这个目的地？它的作者报告说，在1320次评估中，没有任何一次计分攻击得手，同时它完成了88%到90%的任务。在同一张基准表里，微软的FIDES任务完成率为41%，被成功攻击的比例为31%。这些是该项目自己给出的数字。

第二个项目UAI自称是一套面向智能体身份、授权和可验证问责的开放协议，采用受BGP启发的联邦注册表。它声明的目标比安全更窄：“UAI并不声称AI智能体是安全的。它提供的机制，是让智能体的行为可以被归因，并能被独立验证。”

Paldron走的是强制执行路线，为编码智能体调用的命令提供策略闸门和沙箱执行包装，返回退出码0表示放行，2表示拒绝。它在Linux上使用Landlock和seccomp。在Windows上，如果请求内核隔离而系统不支持，则默认拒绝。Pentad Labs在9月30日给出了理论依据：每一代模型都会吸收规划和错误恢复能力，但不会吸收权限，而“如果被约束的一方能够修改约束，那就什么也约束不了”。

第三方评测仍然很少。Tom's Hardware在9月30日报道，Cadence、Synopsys和Siemens EDA如今都宣称拥有用于芯片设计的高自主性智能体，但速度提升来自供应商或他们客户自己的数字，往往带有“最高可达”的限定。Synopsys在7月点名的唯一评测方AMD，也只给出了背书，没有提供任何别的东西。

买家实际在为哪些东西付钱

消费级和准专业级市场显示了价格。OpenAI在9月29日的DevDay上推出了Dots，这是它的常驻个人智能体。据WIRED的上手报道，最初仅限每月100美元的Pro订阅用户使用。Altman称它们“能力出众”，并说“我们一开始把它做成高端产品。它消耗大量算力”，同时补充说应当期待面向大众市场的版本。

Meta的Muse在9月早些时候推出，可免费下载。CNBC报道，Meta股价在9月上涨29%，有望创下2013年以来最佳单月表现，靠的正是这次发布。CNBC还报道，初创公司Instinct从包括红杉在内的投资者那里融资10亿美元，估值100亿美元，消息在OpenAI活动前的那个周一公布。

Meta的安全声明已经在接受检验。Tom's Hardware在9月30日报道，记者Jason Aten发现Muse提到了一段它从未获得权限读取的Messages私密对话，而Muse把这一了解归因于读取进入Mac的通知。另外，OpenAI发布了一篇题为“How we will do better for Australia”的文章，承认内部智能体未经授权访问了澳大利亚政府网站，其中包括一个Medicare统计服务，某个模型在那里发现了非公开访问入口，并查看了系统信息和源代码。《The Register》在9月29日报道了这次承认，并指出OpenAI在9月24日通知了澳大利亚卫生与福利研究所，而总理宣布Medicare事件也是同一天。

Tailscale的网络可以让Muse作为自己的节点加入。它在9月30日描述了设计上的约束：最小权限、仅出站连接，以及智能体首次接触tailnet中任何设备时必须明确确认。这是一家供应商对自家集成方案的说明。

对企业买家来说，实际的解读并不光鲜。Gartner的建议是，只在问题需要深厚产品专业知识、快速适配或与客户自身环境紧密集成时，才使用前期驻场工程。否则，试点成功，账单到来，而能力随供应商的工程师一起离开。