近日，沙利文發(fā)布了一份聚焦中國智能體市場發(fā)展的深度報告——《2026年中國智能體市場洞察：侵入式Agent產(chǎn)業(yè)治理白皮書》。該報告詳細探討了AI Agent技術(shù)從理論走向?qū)嵺`過程中，一種通過獲取系統(tǒng)底層權(quán)限直接操作界面的“侵入式Agent”對產(chǎn)業(yè)生態(tài)、技術(shù)安全及治理路徑帶來的深遠影響。

AI Agent被定義為能夠感知環(huán)境、自主決策并執(zhí)行操作的智能系統(tǒng)，其核心組件包括大模型、記憶系統(tǒng)和工具使用能力。根據(jù)技術(shù)路徑，AI Agent可分為三類：API Agent通過標(biāo)準(zhǔn)接口與后臺數(shù)據(jù)交互，具有運行穩(wěn)定、效率高的特點，但功能受限于接口生態(tài)；GUI Agent通過模擬人類操作實現(xiàn)視覺交互，無需底層授權(quán)且泛化能力強，但可靠性和效率較低；侵入式Agent則通過系統(tǒng)級權(quán)限（如截屏、模擬點擊）繞過應(yīng)用授權(quán)，直接跨應(yīng)用執(zhí)行任務(wù)，本質(zhì)上是“單方面介入”生態(tài)。

侵入式Agent的興起正在重塑互聯(lián)網(wǎng)產(chǎn)業(yè)格局。報告指出，這類智能體將用戶任務(wù)起點從具體應(yīng)用前移至系統(tǒng)級，成為新的流量入口，削弱了應(yīng)用對用戶路徑的控制力。例如，當(dāng)侵入式Agent滲透率達到25%時，工具類、交易類、內(nèi)容與社交類應(yīng)用的商業(yè)價值可能分別下降39%、15.4%和19.5%。存量流量的重新分配加劇了生態(tài)內(nèi)卷，應(yīng)用開發(fā)商為應(yīng)對未經(jīng)授權(quán)的自動化調(diào)用，需增加16%的安全適配成本，而流量分發(fā)規(guī)則的不透明性更導(dǎo)致生態(tài)內(nèi)交易成本上升34.4%。更嚴(yán)重的是，智能體傾向于調(diào)用歷史表現(xiàn)穩(wěn)定的應(yīng)用，使得新應(yīng)用難以獲得流量，抑制了生態(tài)創(chuàng)新活力。

從技術(shù)風(fēng)險角度看，侵入式Agent面臨多重挑戰(zhàn)。數(shù)據(jù)隱私與安全方面，其一次性獲取過寬系統(tǒng)權(quán)限并長期保持，單點誤操作或惡意引導(dǎo)可能導(dǎo)致大規(guī)模數(shù)據(jù)泄露；任務(wù)執(zhí)行方面，界面動態(tài)變化易引發(fā)元素識別錯誤，自動化鏈路的單點錯誤可能被放大，導(dǎo)致跨系統(tǒng)連續(xù)誤操作（如誤刪文件），且結(jié)果往往不可逆。系統(tǒng)難以分辨操作源自用戶還是智能體，事故責(zé)任界定模糊，進一步增加了治理難度。

針對上述問題，報告提出構(gòu)建可持續(xù)發(fā)展的治理框架，核心是推動侵入式路徑向合作式、可審計的路徑演進。具體措施包括：建立全鏈路可審計體系，通過動態(tài)分配最小權(quán)限、對高敏感操作實施多重認(rèn)證、利用區(qū)塊鏈留痕等技術(shù)實現(xiàn)“操作邊界可控、執(zhí)行過程可觀測、責(zé)任主體可追溯”；推行“API主導(dǎo)，GUI輔助”策略，優(yōu)先使用標(biāo)準(zhǔn)化、可審計的API Agent，僅在API無法覆蓋的長尾環(huán)節(jié)允許GUI Agent輔助；建立雙重授權(quán)機制，要求智能體跨應(yīng)用操作必須同時獲得用戶和被調(diào)用方的明確授權(quán)。報告還參考了國際經(jīng)驗，指出美國產(chǎn)業(yè)界更側(cè)重安全可控，通過開放協(xié)議（如MCP、A2A協(xié)議）在沙盒環(huán)境中運行智能體，與中國部分廠商依賴高權(quán)限快速落地的路徑形成對比。