如今，幾乎每天都有關於 AI 智能體的新動態令人振奮 —— 而對亞馬遜員工而言，則是惶恐不安。這類 AI 智能體旨在完成所有涉及電腦操作的白領工作。
例如周一晚間，Anthropic 就朝此方向再進一步，推出了新版 Claude 聊天機器人，它可以接管用戶電腦，並像人類一樣操作各類企業應用。但正如本專欄長期報道的，並非所有企業軟件公司都開放權限，允許用戶使用 Claude 或其他 AI 智能體訪問企業應用。
如今，一份排名排行榜揭示了哪些應用對這類 AI 智能體最為開放，又有哪些最為封閉。
這份由初創公司 Arcade.dev 發布的排名顯示，封閉程度最高的應用包括：Slack、Workday、Meta 廣告平台以及 WhatsApp。與之相對，GitHub 和 Figma 則是開放度最高的平台。
Arcade 向企業銷售用於管理 AI 智能體的軟件，並與 Anthropic 合作參與制定了《模型上下文協議》（Model Context Protocol）的部分內容。該協議是一項開源標準，允許 AI 智能體與各類軟件應用交互。換言之，在應用對 AI 智能體是否開放的爭議中，Arcade 自身有着切身利益。
上周，該初創公司推出了 ToolBench，這是一款為其他公司的 MCP 服務器進行評級的工具。MCP 服務器類似於應用程序接口，可讓 AI 智能體在應用中執行操作，例如刪除谷歌雲端硬盤中的文件夾。
用戶還可以通過 Claude、OpenClaw 等智能體，完全繞開 MCP 協議訪問企業應用與通訊應用。這也解釋了為何股市投資者及其他觀察人士將此類 AI 智能體視為企業應用的威脅。如果用戶主要通過 AI 智能體使用應用，相關應用向現有用戶銷售新產品、新功能的能力可能會受到衝擊。
Arcade 的分析指出，儘管 Slack、Workday 等企業應用均表示，它們期待一個 AI 智能體與人類共同使用其產品的未來，但二者獲得的支持程度並不對等。
例如，Arcade 的報告顯示，當用戶使用 Claude 等外部 AI 智能體從 Slack 獲取數據或自動發送消息時，Slack 會對其請求進行限制。這與我們九個月前首次報道的情況一致：當時 Slack 就嚴格限制用戶使用 AI 搜索工具 Glean 訪問其平台數據。
Slack 所屬的 Salesforce 公司未就 Arcade 的報告置評，但該公司此前曾表示，對外部 AI 訪問設定限制，核心是為了保護用戶數據。誠然，Slack 的 MCP 服務器允許來自 OpenAI、Anthropic、Cursor、Perplexity 等 12 家合作方的 AI 智能體接入平台。但 Arcade 發現，即便獲得訪問權限，AI 智能體在 Slack 內可執行的操作次數仍受嚴格限制。
Workday 的情況與之類似。這家人力資源應用開發商雖已推出工具，允許用戶通過外部 AI 智能體訪問平台，但該公司卻刻意提高了用戶使用 Arcade 等第三方智能體相關工具的門檻。
安全層面的理由
Arcade 的報告稱：「對於試圖讓 AI 助手跨多款企業應用連接的公司而言，Workday 形同死衚衕。」
而 Workday 方面表示，對 AI 智能體相關訪問設定限制，有着重要的安全考量。
「我們承載着高度敏感的人力資源與財務數據記錄系統，」 一位發言人表示，「我們正在拓展經認證的渠道，方便用戶與合作伙伴將智能體接入 Workday。」（該公司曾表示，計劃通過向 AI 智能體收取軟件訪問費用實現盈利。）
與此同時，Meta 的廣告工具與通訊平台 WhatsApp，並未內置對 MCP 協議的支持；LinkedIn 以及另一款通訊應用 Discord 亦是如此。
不難想象，這些公司或許擔心用戶的 AI 智能體出現失控行為，或是在用戶信息流中發布所謂的 「劣質 AI 內容」。（正如我的同事喬蒂上周報道，就連 Meta 內部員工也對 AI 智能體帶來的安全風險感到頭疼。）
目前最大的疑問是：用戶是否會逐漸要求企業應用、社交及通訊應用開放權限，允許其使用外部 AI 智能體？如果應用方拒絕，用戶又是否會採取行動？
責任編輯：郭明煜