1、2访问21财经App智库频道获取更多报告 http:/ 年，被称为“智能体元年”。这是 AI 发展路径上的一次范式突变：从“我说 AI 答”到“我说 AI 做”，从对话生成跃迁到自动执行，智能体正成为最重要的商业化锚点和下一代人机交互范式。但越接近落地，风险也越有实感。智能体的核心能力自主性、行动力，也恰恰是风险滋生的窗口。越能干的智能体，越可能越权、越界，甚至失控。结合调查问卷和行业访谈，本次智能体体检报告从最新发展状况、合规认知度、合规实际案例三个角度，试图回答清楚一个关键问题：智能体狂奔之时，安全合规是否就绪了？观点速览1.概念正热。垂直智能体领跑，编程场景已诞生 ARR 破 5 亿美元

2、产品。2.地图扩张中。从 AI 手机到 AI 浏览器，智能体正在接管日常入口。3.谁更“能自理”谁能走得远。容错性与自主性，可以为智能体划分价值象限。4.“安全重要，但不着急”。业内普遍认同智能体安全合规很重要，但优先级排不进 TOP 3。5.出错与泄露。业内最关心的智能体风险仍是 AI 幻觉和用户数据泄露。6.下一代应用商店？智能体广场的安全监测、安全标识还不完善。7.智能体进化之路。智能体协作是落地关键，安全风险问题待解。8.多工具调用暗角丛生。用户数据流向和责任分配问题待解。01什么是智能体？4访问21财经App智库频道获取更多报告 http:/ AI 智能体，并与前代技术区分开来。Op

3、enAI 将 AI 发展阶段分为 L1 到 L5 五个阶段。L3 阶段即为智能体(Agent)，能够自主规划和执行复杂任务，同时具备了对话能力、推理能力、长记忆、工具调用这四项能力1。其中，工具调用是最核心的区分要素，只有对话能力的是 L1 阶段的聊天机器人（Chatbot），只有对话和推理能力的是 L2 阶段的推理者（Reasoner）。这种定义有助于我们识别并警惕一些夸大产品能力，将自动化软件或对话式助手包装成智能体。智能体强大能力的自主性、规划能力以及与外部世界交互的能力，也带来了一个核心的矛盾：效用与风险共生。不过，在深入探讨安全风险之前，我们需要先了解智能体最新的技术和产业情况。（一

4、）通用 vs 垂直：编程产品领跑我们将智能体划分为通用型智能体和垂直型智能体，这两者在技术栈、优化目标和应用范围上存在显著差异。通用智能体能够跨多个领域，提供基本认知能力，泛化能力强，能实现多模态交互和生态协同。比如助推了智能体概念的 Manus，其定位是“首个通用智能体”，核心能力在于任务拆解与工具调用，通过提示完成复杂的分析项目。垂直智能体专注于特定领域，深度融合专业知识和行业数据，通过定制优化使行业数据更精准，训练效果更稳定。2024 年以来，垂直智能体在办公软件（WPS、钉钉、飞书）、金融（支付宝、微信风控）、1 东吴证券.AI Agent深度（二）：2025 Agent元年，AI从L

5、2向L3发展.(2025.05.04)5智能体体检报告安全全景扫描法律（通义法睿、金山晓法）等领域开始落地。总的来说，通用智能体在挑战“上限”和“广度”，而垂直智能体则夯实“下限”和“深度”。通用和垂直方向各有价值。目前来看，垂直型智能体凭借其深度领域知识和定制化能力，或许更容易找到精准用户并形成可持续的商业模式。比如，从数据隐私与合规性角度看，在金融、法律等高度敏感和受监管的行业，市场更倾向于选择了解并能满足特定数据安全和合规要求的垂直解决方案提供商。红杉在 AI 峰会上提到，“企业级市场中，真正先跑出来的入口是垂直领域智能体，因为它们能听懂行业语言，理解真实需求。2”而智能体最先落地的行业

6、和场景可能是知识工作，尤其是代码编程。根据Anthropic 在 2025 年 3 月发布的论文，Claude AI 的使用主要集中在软件开发和写作任务，这两者合计占了近一半的总使用量3。Cursor 仅用了大约 12 个月的时间，成为最短时间内突破 1 亿美元年经常性收入（ARR）的软件产品，截至 2025 年 6 月已突破 5 亿美元。（二）产业链：复杂的“竞合”关系智能体市场从技术架构角度可以划分为基础层、平台层和应用层，由此搭建起智能体产业链的上中下游。科技大厂巨头、创业团队、终端厂商等市场上的玩家们，在产业链各环节互相交叉渗透。科技巨头的打法普遍以大模型为底座，一边持续迭代，一边布局