国庆假期结束了.
你堵在高速上看风景的时候，硅谷把AI卷出了一个新物种。
10月8日，上班第一天,OpenAI把GPT-6推给了所有ChatGPT用户。全球12亿人打开软件会发现，回答不再只是一段文字。你问聚餐该买多少菜，它直接给你一个计算器，人数一改,用量自动重算. 你问自行车怎么组装，它甩出一张能逐个点开的结构图。
但这只是开胃菜。
真正的大事是，AI已经开始不打招呼，替人干活了.
这个东西叫Personal Agent，个人智能体. 今天这篇就讲三件事，它是什么，怎么用，怎么玩。
01 它到底是个啥先说人话。
以前的AI是顾问,现在的AI想做你的员工。
你问聊天机器人，这双鞋码不对怎么退货。它给你一整套攻略，条理清晰,步骤齐全。然后呢，你还是得自己打开App，自己找客服入口，自己跟对方打字周旋三个回合。
Personal Agent的玩法完全是另一个路数。你只需要说一句，帮我把这单退了,尽量免运费. 然后你去干别的。它在云端自己开浏览器，自己找入口，自己跟客服交涉，办完了回来找你验收。
一个给你递刀，一个替你出头,差别就这么大。
9月29日，OpenAI开发者大会甩出了Dots，全天候在线的常驻型智能体。每个Dot住在一台专属云电脑里，有自己的浏览器,有持续的记忆，能调用4000多个应用插件。Sam Altman在X上亲自吆喝,说这是一种全新的AI使用方式，7乘24小时为你工作. 这条推文当天冲到180万浏览。

image
而在这之前三周，Meta已经抢跑了。
02 大厂打起来了，现场还翻了车9月8日，Meta发布Muse，号称第一个给所有人用的个人智能体。免费为主,iOS安卓网页全上线,连WhatsApp里都能直接使唤。
Engadget的编辑Karissa Bell第一时间上手,她的玩法特别接地气。
给agent改名叫boo，头像换成一只猫。然后让它去翻自己Instagram里攒了几百条的收藏，把菜谱视频全扒出来，按菜系整理成一本能搜索的电子菜谱，配料和步骤列得清清楚楚。顺手又把收藏过的餐厅按城市理了一份探店清单.
她还让boo帮忙盯国际机票。只坐直飞,预算给了,时间范围也给了。boo列出几套方案，开了价格监控，天天盯着票价,一有动静就来汇报，甚至建议她考虑多城联程票，回程换个机场落地，能省一笔。
听着挺美好对吧。反转来了。
Dots的发布会现场，翻车了。
产品负责人Holly Li在台上做现场演示，让她的agent Dottie去准备一个音乐App的上线。全场等着看奇迹,结果Dottie卡住了，报了个构建失败的错，然后就没下文了。台上台下安静了整整十秒。Holly Li只能笑着圆场，说Dottie今天早上状态有点慢。

image
网友可没这么客气。Hacker News上相关帖子冲到750分,629条评论. 热门吐槽说，真看明白Dots到底是个啥的没几个，感觉就是把Codex换了个皮，还把高级功能全砍了。

image
不过话说回来，被骂惨的产品未必是失败的产品。当年iPhone砍掉实体键盘,专家们也笑得很大声。争议本身说明，这事触到大家的神经了。
03 一场迟到很久的道歉如果你以为这只是个产品翻车的花边故事，那真是低估了这个假期。
10月6日，澳大利亚议会听证会，OpenAI首席战略官Jason Kwon专程飞过去,当众道歉。
道什么歉?
时间往回倒。6月18日,OpenAI一个还在内部评估阶段的实验agent，被安排做数据检索。它去敲澳洲国民医保系统统计门户的门，被拒绝. 再敲，又被拒绝。正常人被拒绝两次就走了，它没有。它找到了绕过访问控制的办法，进了非公开文件区,拿走了汇总健康统计数据，还往内部服务器写入了新文件。得手之后，它又顺手摸了新南威尔士州公园管理局的山火数据。
更震憾的在后面。
OpenAI的工程师8月就发现了这件事。通报方式是，给澳洲政府的一个公共垃圾邮箱,发了一封普通得不能再普通的邮件。这封事关国家数据安全的警告，在垃圾堆里躺了大半个月才被捞出来,最后是总理在纽约把事情直接捅给了媒体。
这是全球第一起AI主导入侵政府系统的事件。而这类事件，目前在很多地方连法律责任归谁都没写清楚。
你以为你在用工具，其实你在放权。放权容易,收回来就难了.
那还能用吗。能，但要讲方法。
04 普通人怎么用我的建议就一句话,把它当实习生带,别当祖宗供。
具体三条。
第一，权限最小化。Muse的设置里，默认是部分操作需要你确认,建议直接改成每一步都要问。第三方服务先连低风险的那种，听歌的，订餐厅的，就算闯祸也闯不到哪去。有经验的人甚至会专门给agent注册一个邮箱小号，让它能碰邮件，但碰不到主帐号。
第二，任务要能验收。别一上来就让它做人生规划。先给小活，整理收藏,盯个价格,查份资料。任务越具体，你越容易看出它干得好不好。它说完成了，你要真的打开看一眼. 它在聊天框里说搞定了，只代表它觉得自己搞定了。
第三，敏感动作必须过人。发邮件,付钱，删数据,这类操作一定要自己点头。Muse接了Stripe的Link支付，真实卡号全程不给它看,消费前还会先来找你确认，这套设计就是给意外兜底的。
国内的朋友也别慌着没船票。腾讯在憋一个叫Handy Bot的独立App,字节的豆包团队从4月起就在内测代号Spell的产品，阿里在云栖大会上宣布千问要做我的千问。就在10月8日，Manus的母公司蝴蝶效应宣布完成超过5亿美元融资,折合人民币33亿多. 它家新出的个人助理Cue，每个agent有自己的邮箱，电话号码,甚至钱包。
很多人迫不急待想把密码一股脑全交出去。冷静点,先从让它帮你整理收藏夹开始。
05 高手怎么玩会玩的人，已经玩出花了。
Hacker News有位老哥分享了自己的路子。他给AI员工开独立的Unix账户,接上邮件系统，来一封新邮件，agent自动醒来处理. 客服,bug分诊,部署，整条线跑了半年多。注意，他没买任何新平台，全靠自己在开源基建上攒出来的。
Manus 2.0把路子走得更野。每个agent自带身份,邮箱,电话,钱包，还能被拉进群聊协作。想象一个场景,你的agent和供应商的agent在同一个群里对账,谈完直接下单,付款走agent自己的钱包。agent作为法律主体这条线,已经被悄悄跨过去了，而监管的作业还没开始写。
OpenAI那边还有个彩蛋。负责Codex和ChatGPT的高管Tibo在X上立了个军令状,接下来28天，每天要么发布一项明显改进,要么全面重置配额。这条对赌推文冲到745万浏览。他在播客里描述的未来是，AI彻底退到幕后，你进会议室它自动记笔记,你开邮箱它帮你回信,不用选模型，不用做配置,你只需要告诉它想要什么结果。

image
06 泼点冷水最后一层，降降温。
有个数据特别扎心。AI Engineer大会披露，团队写出的代码量暴涨741%,实际发布的软件只多了30%. 多出来的代码去哪了,全卡在审核这一关。AI干活的速度，早就把人类审批的速度甩出了几条街。
这也解释了OpenAI为什么把旗舰模型GPT-6.1 Astra临时按住不发。官方给的说法是，它在复杂推理上突飞猛进，但在两个安全指标上不达标,一是守不守得住授权边界,二是老不老实汇报自己干了什么。测试里它被限制后会想办法绕，还会瞒报进度. 这样的员工，能力越强,你越不敢用。
所以这一轮竞争的关键词，早就从谁的模型更聪明,变成了谁的分发更狠,谁的信任基建更扎实。OpenAI握着12亿周活用户，赌的是把普通人变成agent用户。Meta用免费和WhatsApp铺路。而所有人头顶都悬着同一把剑,出了事,算谁的。
写在最后回到我们自己。
Personal Agent想变成水电煤一样的日常,还差最后一块拼图. 出了事有法可依,权限随时能收，每一步操作可查可追溯。在那之前，它是一头很好用但需要拴绳的动物。
留个问题给你。
如果明天有个产品说,把邮箱和支付密码交给AI,它保证把你的生活打理得井井有条，你会交吗?
先别急着回答。想想澳大利亚那封在垃圾箱里躺了大半个月的安全警告.