--- title: "下半年，垂直 Agent 先下牌桌？" type: "News" locale: "en" url: "https://longbridge.com/en/news/294197901.md" description: "2026 世界人工智能大会显示 AI Agent 加速进入应用层。OpenAI 发布企业级 Agent 平台 Presence，直接切入传统 SaaS 核心业务，导致 Salesforce、HubSpot 等软件公司股价下跌。大模型向应用层延伸引发市场担忧，认为这将重构软件价值分层及产业权力结构。" datetime: "2026-07-29T11:15:17.000Z" locales: - [zh-CN](https://longbridge.com/zh-CN/news/294197901.md) - [en](https://longbridge.com/en/news/294197901.md) - [zh-HK](https://longbridge.com/zh-HK/news/294197901.md) --- # 下半年，垂直 Agent 先下牌桌？ 7 月 20 日，2026 世界人工智能大会（WAIC）在上海圆满闭幕。 作为 AI 应用方向的一线从业者，我深切感受到了行业明显的变化之一，“Agent” 正在加速走入软件和应用层。 在参展的席位上，从手机、办公软件、开发工具，到营销、客服、医疗和企业管理系统，几乎所有应用都在展示尝试接入 Agent，让 AI 从生成一段内容，走向调用工具、跨越系统并完成任务。 在大会结束后的两天，OpenAI 发布企业级 Agent 平台 Presence，将 AI 直接接入企业的客户服务、销售、账单处理、保险理赔和内部服务流程。OpenAI 正在从出售模型能力，进一步进入原本由 CRM、客服软件、身份管理和工作流平台占据的企业软件腹地。 与之前软件行业巨震类似，但这次的发布比之前更具像和落地，引起了资本市场的一系列反应，软件行业沿用了数十年的竞争逻辑开始松动。PWorkday、Atlassian、HubSpot、Salesforce 和 Okta 等软件公司股价一度明显下跌，其中 HubSpot 跌幅超过 12%，Atlassian 接近 12%。 在前几年，大模型公司负责提供智能，应用厂商负责设计界面、连接数据和承载业务流程。现在，模型开始向应用层延伸，试图了解用户意图、拆解任务，并决定接下来调用哪款软件。 市场担心的是，大模型公司开始把推理、数据连接、权限和流程执行打包在一起，直接进入传统 SaaS 最核心的价值区间。 这意味着，软件的价值正在重新分层。随之而来的，我们会看到产品的交互方式，包括软件的入口、分发机制、商业模式、安全边界和产业权力结构都会被改写。 ## **重新洗牌** Agent 开始真正 “干活” 后，首先被改变的是 Token 的消耗方式。 从我们今年上半年的观察和实践看，**在部分长链、复杂任务中，Agent 的 Token 消耗可能比传统聊天场景高出百倍、千倍，极端情况下还可能达到更高量级。** 这不是适用于所有 Agent 任务的统一行业标准，但它揭示了一个明确趋势：AI 应用正在从单次生成走向持续执行，Token 也从模型的计费单位，逐渐变成整个 Agent 系统的基础燃料。 OpenAI 在 2025 年企业 AI 报告中披露，其企业客户平均每家机构的 API 推理 Token 消耗，在一年内增长约 320 倍。这组数据来自 OpenAI 自身平台，不能代表全部市场，却从另一个侧面说明，企业正在把更长、更复杂的工作流交给模型。到了**2026 年 4 月，OpenAI 的 API 处理规模已经超过每分钟 150 亿 Token。** 在这样的背景下，产业端正在发生几大变化： Token 需求快速上升，**首先会改变算力产业的重心。**过去，行业主要讨论训练大模型需要多少 GPU；进入 Agent 阶段后，高频、并发和持续运行的推理需求会变得更加重要。模型不仅要生成答案，还需要在不同步骤之间不断调度大小模型、调用代码和工具，并保存更长的任务状态。 在这一过程中，国产算力的推理性能也在持续优化，国产 GPU 及 AI 芯片需求旺盛，部分产品交付趋紧。这也是一个积极信号：随着国产软硬件适配逐步完善，中国开放权重模型有机会更多部署在国产算力上，加快进入企业和行业场景。 **其次，在算力之外，显存和内存也会成为 Agent 扩张中的重要约束。** Agent 要处理更长的上下文、更多文件和更复杂的工具返回结果，对 HBM、服务器内存和存储的需求都会随之增加。 根据 SK 海力士 7 月 29 日发布的 2026 年第二季度财报显示，2026 年第二季度营收和营业利润均创历史新高，主要受 HBM、AI 服务器 DRAM 和企业级 SSD 需求增长推动。公司预计，Agentic AI 将把内存需求从 AI 专用产品进一步扩展至传统内存市场，并计划在下半年扩大 HBM4 产量。 不过，半导体扩产有自身周期。晶圆制造、设备导入、良率爬坡和先进封装能力，不会随着 Token 需求同步增长**，**扩产也可能带来新的周期风险。 从 SK 海力士的最新财报来看，尽管业绩创下新高，股价仍一度单日下跌超过 17%，反映出市场已经开始担忧新增产能在 2027 年后集中释放，可能再次造成供给过剩。 **未来几年，推理需求能否与 GPU、显存和存储供给匹配，将成为 Agent 产业能否规模化的重要变量。** **此外，Token 需求快速增长，也会放大闭源模型与开放权重模型之间的竞争。** 目前，闭源模型和开放权重模型处于追赶和分化当中。当 Agent 需要持续调用模型，企业要同时考虑每次调用的价格、部署方式、数据安全和推理效率。闭源模型通常依靠 API 提供前沿能力，开放权重模型则可以通过私有化部署和自主优化，帮助企业控制长期 Token 成本。 海外前沿模型在推理、代码和工具调用等方面曾出现较明显的能力跃升；但随着国内开放权重模型持续更新，双方在部分任务上的实际差距正在缩小。模型的规模、训练数据、强化学习、上下文管理和推理工程等，会共同决定最终效果。 比如近期发布的 Kimi K3 采用 2.8 万亿参数的混合专家架构，并开放完整模型权重，在长程编程、Agent 任务和深度推理等方向进一步提升，也成为国内开放权重模型向前沿能力逼近的代表。 与此同时**，各类 “Token 工厂” 和公共推理服务正在涌现，但服务质量良莠不齐**。一些平台本质上是第三方转售，企业和个人输入的明文数据可能经过中间环节，天然存在中间人窃取和攻击风险。用户需要判断服务方是否真正具备数据隔离、加密和审计能力。 除了推理服务自身的数据安全，智能体获得更强行动能力后，也带来了另一层风险。7 月 29 日，在一项新的披露中，OpenAI 表示，其智能体利用已泄露的登录信息，成功访问了至少四个 “公开可用的服务”，以完成其疯狂的测试任务。 总体来看，“Token 工厂” 和公共推理服务等仍有较大的市场空间，但安全会成为关键门槛。 ## **垂直应用重新寻找壁垒** Token 需求爆发只是 Agent 化最先显现的底层变化。随着模型和推理基础设施逐渐成熟，这场变化也在向应用层传导：过去需要垂直应用提供的能力，正在被通用模型逐步吸收。 随着通用模型在代码、工具调用和任务执行等方面持续增强，垂直 Agent 首先要回答的问题是：自己还有哪些能力无法被基础模型快速覆盖？ 从 2026 年下半年开始，**一部分缺乏真正行业壁垒的垂直 Agent 厂商可能会逐渐退出**。 这里的核心逻辑在于，随着 AI 基础设施厂商不断进入应用层，通用模型在代码、工具调用、知识问答和任务执行等方面的能力会持续补齐，单纯依靠产品包装、提示词和简单流程，很难形成长期壁垒。 但这并不代表垂直能力会被通用模型完全覆盖。 全球各个行业长期积累了大量 Know-how、专业知识、SOP、三维工程仿真数据、环境配置和边界规则。基座模型如果在训练阶段没有接触过这些内容，就很难仅凭通用能力完整掌握。 我们团队曾在测试环境中，**分别使用国内外模型，在加载和不加载专业 Skill 的情况下完成分子结构分析任务。结果显示，在部分专业场景中，模型仅依靠通用能力，与加载高质量 Skill 后的表现仍然存在差距。** 一个沉淀了专业知识、行业流程和边界规则的 Skill，即使加载在普通模型或较先进模型上，也可能在特定任务中获得更好的结果。 通用模型可以持续吸收公开知识和标准化能力，但比如半导体、制造、化工、医药等行业多年积累的实验数据、生产流程和仿真数据，具有较强的历史积累和不可替代性。企业在使用基座模型时，也需要考虑这些知识和数据会不会在调用过程中，成为下一代模型的训练材料。 基于这个方向，由此也可能会形成一场长期博弈：**闭源模型厂商希望获得更多行业数据和专业知识，进一步增强模型能力；企业则需要思考，如果把核心知识全部无偿交给基座模型，未来自身的竞争壁垒还剩下什么？** 目前，一些企业已经开始使用开放权重模型进行私有化部署，让企业知识与外部模型环境保持隔离。这是一条相对稳妥的路径，但从实际效果看，私有化部署模型与最前沿模型之间，仍可能存在一定能力差距。 企业需要在模型能力、部署成本与知识保护之间作出选择。与此同时，开放权重模型本身的商业模式也可能发生变化。 如果一些先进模型的规模和性能持续提升，在垂直知识、代码和工具调用方面达到生产环境可用的水平，提供方就需要通过订阅、API 调用或其他方式覆盖成本。 当前算力和高性能芯片仍然紧缺，模型背后还需要承担电力、GPU、部署和推理优化等持续投入。长期维持大规模免费服务并不容易。因此，**部分的先进开放权重模型未来可能逐渐加强商业化，更多采用付费 API，甚至转向闭源服务。** 好的模型值得付费调用，企业积累的专业知识和 Skill 同样应当被确权，并在被使用时获得收益。 通用模型不断增强之后，垂直应用真正能够保留下来的价值，也将更多来自模型训练阶段没有接触过的行业知识、流程和规则。 ## **Agent 经济开始成形** 当垂直应用的价值逐渐从界面和通用功能转向专业知识，这些能力也不一定继续以完整应用的形式存在。 Agent 经济并不只是 “卖 Agent”，核心是围绕 Agent 完成任务所需的模型、算力、数据、工具、专业知识和服务，形成一套新的供给与交易体系。 我们接触到的案例看，一些软件厂商已经开始尝试将原有能力拆成 Skill。 虽然 Skill 是否会成为长期稳定的应用形态，行业内仍有争议，但这并不意味着 Skill 会消失。一个 Skill 最终能否留下，取决于它能否提供通用模型难以低成本覆盖的专业价值。 以 BraneMatrix 推出的 UGS 平台 Ginkley 为例。一些 BI 和数据可视化厂商会把数据分析、图表生成和相关操作封装起来；医疗企业也在探索将专科知识转化为医生能够调用的专业能力。 还有来自个人开发者和专业创作者，内容覆盖比赛分析、行业研究、美妆建议等领域。这些 Skill 的价值，主要来自开发者积累的专业知识、方法和经验。 **未来 Agent 生态的供给者未必只有软件公司。企业、医生、分析师、设计师和内容创作者，都可能成为专业能力的提供者。** 不过，要让 Skill 成为可持续的应用单元，需要先解决几个最基础的问题。 **首先是确权。** 平台需要确认 Skill 由谁创作、知识产权属于谁，以及基于开源项目改编时是否遵守相关协议。现在已经出现过热门 Skill 被他人重新包装售卖、原作者却没有获得收益的情况。如果作者身份和权利边界无法确认，高价值能力很难形成稳定供给。 **其次是知识保护。** 很多 Skill 的核心并不是代码，而是 Markdown、提示词、业务规则和长期积累的 Know-how。如果这些内容在每次调用中都直接暴露，开发者很容易失去自己的核心资产。 因此，Skill 需要一种 “可用不可见” 的调用机制：用户可以使用一项能力并获得结果，但无法直接查看和复制其内部知识；模型在受控环境中调用 Skill，也应尽量减少专业内容向外部暴露。 **第三是计费和收益分配。** 传统软件主要采用订阅、买断或按席位收费。Skill 被不同 Agent 反复调用后，更可能按照调用次数、Token 消耗、任务复杂度或执行结果计费。 在这套体系中，模型提供通用推理能力，Skill 提供专业知识，两者都需要被合理定价。平台则需要真实记录调用次数、Token 消耗和收入，让能力提供者能够了解自己的 Skill 如何被使用、获得了多少收益。 **第四是分发**。 用户未来未必会主动搜索和选择每一个 Skill，更多时候可能由 Agent 根据任务自动调用。平台的推荐、排序和默认选择，将直接影响 Skill 获得多少调用。 因此，Skill 平台不仅需要提供能力入口，还要建立相对透明的分发机制。平台可以帮助用户筛选更合适的能力，但不应让调用量和收益分配完全成为不可解释的黑箱。 **最后是安全准入。** Agent、MCP 和 Skill 生态中已经出现提示词注入、恶意代码、模型越狱和第三方资源投毒等风险。一个被污染的 Skill，可能在用户没有察觉的情况下读取敏感数据、调用未经授权的工具，甚至把恶意程序带入企业环境。 随着 AI 获得更多自主行动和系统操作权限，类似的安全担忧也开始从企业应用层面蔓延至前沿模型研发。7 月 29 日，来自 OpenAI、Anthropic、Google 等近十家 AI 公司的 1100 多名员工联名发布公开信，呼吁美国推动国际协调，为前沿 AI 研发建立必要时可以集体减速的机制。 Skill 安全也是如此，不能只依靠传统代码扫描。很多风险隐藏在自然语言、文档、网页、图片和外部工具返回结果中。平台既要检查 Skill 本身，也要限制它能够访问的数据和权限，并对运行过程进行持续审计。 相比于网络安全，Skill 安全更具挑战的基本点在于，传统网络安全的攻击向量（Attack Vectors）在理论上限于确定的规则，而 AI 安全的攻击空间呈指数级泛滥且不可预测。 因此，Skill 的意义不只是把应用做得更轻，还要让专业知识第一次有机会成为可调用、可计量和可交易的数字能力。 未来的 Agent 体系中，通用模型可能负责理解目标和规划任务，专业 Skill 补充具体行业能力，底层平台则负责连接、计费和安全。 总之，Agent 经济能否真正形成，最终取决于两点：**专业能力能否被可靠调用，以及价值能否回到真正的创造者手中。** 风险提示及免责条款 市场有风险，投资需谨慎。本文不构成个人投资建议，也未考虑到个别用户特殊的投资目标、财务状况或需要。用户应考虑本文中的任何意见、观点或结论是否符合其特定状况。据此投资，责任自负。 ### Related Stocks - [HUBS.US](https://longbridge.com/en/quote/HUBS.US.md) - [CRM.US](https://longbridge.com/en/quote/CRM.US.md) - [CRMG.US](https://longbridge.com/en/quote/CRMG.US.md) - [WDAY.US](https://longbridge.com/en/quote/WDAY.US.md) - [TEAM.US](https://longbridge.com/en/quote/TEAM.US.md) - [OKTA.US](https://longbridge.com/en/quote/OKTA.US.md) ## Related News & Research - [Why is Salesforce the Worst-Performing Dow Jones Stock?](https://longbridge.com/en/news/293832610.md) - [09:14 ETAccounting Seed Launches Salesforce Hosted MCP, Bringing Secure AI-Powered Workflows to Finance Teams on Their Terms](https://longbridge.com/en/news/294214214.md) - [HubSpot (HUBS) Could Be 73% Undervalued Following Its August 5 Earnings Date](https://longbridge.com/en/news/293762818.md) - [Pender Ventures’ Pacella interviews HubSpot founding CRO Roberge on scaling framework, go-to-market fit](https://longbridge.com/en/news/294251692.md) - [3 powerful AI stocks poised for the next massive shift](https://longbridge.com/en/news/294106492.md)