腾讯云三位高管交底WorkBuddy：模型竞争、Agent安全与AI办公终局

智东西 作者 | 江宇 编辑 | 李水青 智东西10月28日报道，今日，在2026腾讯全球数字生态大会上， 腾讯集团副总裁、腾讯云CTO王慧星公布了WorkBuddy企业级服务的四项核心能力升级 ，包括开放平台能力、企业级安全解决方案、可观测中心，以及WorkBuddy托管智能体（WMA）。支撑这些能力的底层基础设施腾讯云Agent Runtime也迎来升级。 此次升级后，WorkBuddy将支持连接企业系统与第三方模型接入。其一方面与企业微信、腾讯文档等腾讯办公产品融合，另一方面通过MCP、连接器接入第三方协同平台，以及ERP、CRM等企业业务系统。同时，除腾讯混元外， WorkBuddy也支持接入第三方开源模型和企业自部署模型 。 针对企业普遍担心的安全和成本问题，WorkBuddy提供身份权限管控、敏感数据防护、操作审计等能力，并通过可观测中心追踪Token消耗、任务执行轨迹和不同业务场景的资源使用情况。 此外，WorkBuddy托管智能体（WMA） 也正式向企业和个人开放 。该服务将智能体的任务执行能力搬到云端，企业可以基于自身业务流程创建数字助理，并借助Agent Runtime提供的运行环境，让智能体持续执行任务、按需调度计算资源。 王慧星透露，目前腾讯云仅训练场景每天的沙箱创建量就达到 1400万次 。WorkBuddy自今年3月上线以来，累计完成 90亿次 用户任务请求，Token消耗较上线初 增长50倍 。 大会期间，腾讯集团副总裁、腾讯云CTO王慧星，腾讯云副总裁、腾讯CodeBuddy与WorkBuddy负责人刘毅，以及腾讯云副总裁、腾讯安全负责人董志强与智东西等媒体进行了近两个小时的交流，回应了企业AI落地、Agent安全、模型竞争、成本控制和下一代智能体形态等问题。 在群访中，三人透露了不少值得关注的信息： 1、企业AI的落地瓶颈正在向业务上下文转移。 王慧星认为，模型和Harness（智能体调度框架），在产品与技术层面已经迈过一道坎，下一步重点是让Agent接入企业真实的数据、权限和业务流程。 2、企业AI仍缺乏公认的核心衡量指标。 王慧星提到，业务增长和运营成本下降是最终结果，但行业尚未形成衡量组织生产力提升的统一北极星指标。 3、WorkBuddy正在重点优化两项指标：任务完成率和隐性错误率。 刘毅透露，除了任务是否完成，还要检查数据错误、排版问题和前后一致性矛盾，目前尚未披露具体指标数据。 4、Agent越权和提示词注入是真实存在的安全风险。 董志强提到，WorkBuddy通过工具调用白名单、沙箱、操作审计、人工确认及撤销机制等方式限制Agent行为。 5、主动型Agent将成为2027年的重点方向。 刘毅透露，WorkBuddy将加强对邮件、企业微信消息、周期性汇报等工作信号的主动感知。 6、腾讯正在推进企业数字助理平台。 企业可以复用WorkBuddy积累的执行、安全、可观测和评测能力，构建法务、财务、HR等专业数字助理。 7、腾讯不会因为算力成本高就砍掉复杂Agent任务。 刘毅预计，随着Token价格下降和工程优化，相关业务可能在未来两三年逐步形成更显著的毛利空间，但这一判断仍具有不确定性。 以下是关键问答的整理与汇总，智东西做了不改变原意的编辑： 一、模型和Harness已迈过一道坎，企业上下文只是起点 Q1：当前企业从接入Agent到规模化应用，最大的障碍究竟在哪里？ 王慧星认为，企业Agent落地需要分为两个层面来看： 一方面是WorkBuddy等产品自身需要解决的技术和能力问题，另一方面则是企业内部的经营管理和组织配套问题。 对于产品层面，他总结了四项需要重点建设的能力。 第一是接入真实业务 。Agent不仅要连接企业微信、邮箱和腾讯会议，也要能够接入金蝶、用友等企业管理系统，以及友商的第三方协同平台。 第二是安全治理 ，包括Agent行为控制、越权防护、数据泄露防范和操作审计。 第三是效果衡量 。企业需要知道Token由谁使用、花在哪里，以及产生了怎样的业务效果。 第四是规模化部署 。除了为员工提供个人助理，还要支持企业创建法务、HR、财务等专业数字助理，并将业务经验沉淀为可重复调用的能力。 王慧星说：“ 本质上，模型和Harness在产品和技术上已经迈过那条坎，我们接下来就是把上下文准备好 。” Q2：上一轮企业数字化尚未解决的数据孤岛问题，到了Agent时代会更容易解决吗？ 刘毅认为，AI为打通不同企业系统提供了一种新的技术方式。 过去，企业内部不同SaaS系统通常拥有独立的数据格式、数据口径和接口规范，要让两个系统协同工作，需要投入较多开发和适配工作。现在，AI可以理解不同系统的数据Schema和接口，并根据业务需求生成转换器、适配器代码。 例如，把邮件、差旅系统和客户