观察区间：北京时间2026年10月22日09:00至10月29日09:00。 只把本期正式公开的部署安排、经营披露、研究与产品进展算作新消息；涉及先前已经运行的客户案例时，明确作为背景而非再次冒充首发。
导语
企业AI已经进入一个更难但更有价值的阶段：从“会写会答”走向“确实接入组织流程”。本周，Uber宣布从千人试点扩大到覆盖三万多人的ChatGPT Work全员部署；ServiceNow公布生产环境中智能体使用量同比变化；SAP披露财务和采购场景中的客户实践。另一面，企业自报调查指出智能体带来的意外费用与治理问题，而Google、IBM及Akamai则分别从执行隔离、身份凭据和权限控制上补齐工程底座。[1][2][3][4][6][7][8]
需要警惕两种数字幻觉：开通账号不等于员工持续使用，厂商披露的节省也不等于经独立核验的投资回报。 本文把“开始推广”“已有使用”“生产消费量”“产品测试版”分开标注，避免把不同成熟度的进展混为一谈。
头条｜Uber将ChatGPT Work从1000人试点扩大至3万余名员工
Uber在10月22日正式宣布，将ChatGPT Work作为企业知识工作智能体平台向全球超过30,000名员工开放，覆盖此前约1,000人的试点范围。它不是简单发放聊天入口：根据Uber自己的说明，平台接入Google Drive、Gmail、Google Calendar和Slack等日常工具，员工可以要求其跨应用搜集资料、准备会议简报、整理演示文稿和分析数据。软件研发团队仍继续使用Codex，两类产品的定位也不同。[1]
这一部署案例最值得企业借鉴的是组织级推广条件。Uber同步提及内部AI Skills库、经过批准的连接器，以及专门的员工培训。若缺少这些配套，同一模型在不同部门可能使用不同的数据出口、共享权限和操作规范，规模越大越难审计。从千人试点扩大到全员，反映的是采购、权限、培训及业务协作路径已被纳入项目，而不仅是一次性能测试。[1]
但这份公告并没有报告“3万人已每天活跃使用”，更没有给出平均节省工时、财务收益或每人调用成本。Uber表示后续才会分享采用情况和可量化结果。正确的解读是：全员推出的事实可确认，广泛实际使用和真实ROI尚待证据。 对其他企业来说，可以用工单完成率、跨系统任务正确率、人工复核耗时、权限越界次数和每项任务总成本验证扩容收益，而不是拿注册人数当作成功指标。[1]
要闻一｜ServiceNow首次披露生产智能体消费量同比增长逾13倍
10月28日的第三季度经营披露中，ServiceNow称，按其平台口径统计，客户在生产环境中使用智能体的年初至今消费量同比增长超过13倍。这不同于展示了多少个演示Agent，也不同于预测明年会卖多少许可证；它至少描述了平台方观测到的生产使用扩张。不过，财报正文未公开这一“消费量”的统一计量单位、客户分布和单次任务有效性，不能推导出业务收入或效率同样增长13倍。[2]
同份公告提到HPE选择用ServiceNow改造云与AI业务的客户支持和现场服务，Stagwell选择把四套服务台整合到覆盖70余机构的治理平台；这些属于当日公布的采购与实施方向，不能直接写成已经全部交付。公告回顾的Bundesliga、Thrive及INRY等客户案例此前已另行公布，本期不把它们当成10月28日才发生的新部署。企业关注点应从“有哪些Agent”转向“到底消耗了多少、做成多少任务、出错后谁负责”。[2]
要闻二｜SAP公布45,000家云客户使用AI，账面成绩仍须拆分到流程
对财务与供应链团队来说，真正的对照实验应固定业务量、异常比例与服务等级，把自动发现问题、财务人员最终确认、系统返工和模型成本放进同一张报表。45,000是采用其AI产品的客户数量，不是45,000个已完全自主运行的智能体项目。[3]
要闻三｜Redwood调查提醒：可扩容的智能体，不等于可治理的智能体
10月22日，Redwood发布对300名技术、风险与AI相关从业者及管理者的问卷结果，称77%受访者经历过未受治理智能体导致的负面后果，最常见是意外云费用，其后是运营中断与合规问题。调查还显示，42%表示拥有已部署智能体的集中登记，51%称具备实时活动监控。这里衡量的是受访者自报经历与组织能力，不能说77%的全球企业都发生过已确认的真实事故。[4]
调查由Redwood委托并围绕其自动化业务展开，样本规模、受访者结构及可能的选择偏差必须考虑。不过它提出了一个实践问题：企业若允许代理跨账务、CRM、工单和代码仓库操作，却没有可查询的负责人、工具清单、暂停开关和按任务计费机制，事故发生后就很难复盘。相比一味增加代理数量，把资产清单、审批规则和成本观测提前建设更有确定性。[4]
要闻四｜财务Agent开始串起“收票—审批—付款”，但权限边界不能省略
10月22日，Tipalti宣布AP Agent，定位为把发票接收、科目归类、审批、支付及对账放在同一工作流中协调执行，同时通过MCP向获授权的企业AI工具提供财务数据。其设计强调字段级解释、可追溯操作记录、财务人员能够质疑或覆盖代理决定，以及企业自主决定哪些步骤可自动执行。[5]
这属于供应商公布的新产品与能力说明，原始材料没有提供足以独立核验的客户付款成功率或长期成本曲线。企业若要落地，应先区分“查询发票状态”“建议会计科目”“准备付款指令”与“实际放款”：最后一项必须按金额、收款对象和权限进行更严格审批。引入MCP并不意味着可以绕过现有ERP权限、银行双人复核和付款审计。[5]
要闻五｜Google、IBM、Akamai从三层补齐代理的生产运行条件
执行环境。 Google Cloud于10月22日介绍Agent Compute Engine：为代理提供具硬件隔离能力的microVM、短期身份和持久工作区，并在等待模型或人工批准时暂停闲置实例以控制资源消耗。该基础设施已用于Google内部的Gemini代理工作负载，但面向外部客户的Agent Compute Engine仍预计未来数月才提供预览。不能把内部使用经验直接写成所有企业客户已经可以买到的正式服务。[6]
身份与授权。 IBM于10月27日公布将HashiCorp Vault与Agent Identity用于代理身份、短期凭据及按需撤权，watsonx Orchestrate也强调跨平台的发现、隔离、评估和停机控制。部分发现与隔离能力仍标记为技术预览。相较传统给机器人账号发长期管理员密钥，这套设计关注“谁拥有代理、它能访问什么、何时收回权限”，是企业真正接入生产系统之前必须回答的问题。[7]
运行边界。 Akamai在10月27日发布Akamai Inference与Agent Sandbox测试版：前者提供托管模型调用，后者通过Spin生态和WebAssembly隔离代理生成的代码，限制计算、内存、外部连接与系统能力。两项均处beta，不能按全面商业生产级可用来叙述。三家方案并不完全互相替代：microVM解决相对强隔离，Vault类组件管理身份和秘密，Wasm沙箱限制可执行代码的能力，实际选型还要衡量延迟、可观测性和运维复杂度。[6][7][8]
数字速览｜每个数字先看分母
- 1,000 → 30,000+：Uber公布的试点人数与全员开放覆盖范围，并非日活用户或省下的工时。[1]
- 13倍以上：ServiceNow披露的生产智能体年初至今消费量同比增幅，未披露可直接换算为ROI的业务分母。[2]
- 45,000：SAP称正在使用其AI解决方案的云客户数量，不能当成独立Agent生产项目数。[3]
- 300人、77%：Redwood问卷样本与报告负面后果的受访者比例，不是全行业事故发生率。[4]
- 0图：本期没有将厂商LOGO、装饰性配图或来源不明确的宣传照片当作生产效果证据。
工程点评｜从模型演示到可持续交付，最少要过五道门
第一道是工作边界。 先选具有明确输入、允许动作和验收标准的流程，例如财务异常初审、内部知识检索、客服分类或IT工单整理。把“检索、建议、提交、付款”分级授权。一个代理能生成准确答案，不代表应被允许直接更新生产账务。[5][7]
第二道是身份与秘密。 为每个代理定义责任人、短时凭据、可用工具和最小权限。浏览器、代码执行环境尽量与长期密钥分离；高风险动作进入有审计记录的网关。这是IBM、Google与Akamai本周方案共同指向的控制面，但各厂商的可用状态不同。[6][7][8]
第三道是人工复核与异常降级。 对无法匹配规则、出现低置信度输出、超预算或外部系统失败的任务，保持人工接管路径。要计入复核、撤销和返工时间，不把模型单次推理速度等同于完整流程提效。[4][5]
第四道是成本账本。 至少跟踪每项完成任务的Token、工具调用、环境运行、存储、日志、重试和人工成本。代理越复杂，闲置环境与反复调用越可能蚕食“单Token便宜”的好处；采购前用一个小批量真实样本建立单位任务基线。[4][6]
第五道是经营验收。 分开记录已授予访问权限的员工数、周活使用者、完成任务数、人工纠正数、终端客户满意度和财务产出。Uber与SAP公布的是覆盖与采用信号，ServiceNow公布的是平台生产使用信号；这些都是有价值的进展，但要等任务级效果数据才能计算可复核的投资回报。[1][2][3]
下一步关注
观察Uber后续是否披露实际使用人数、完成任务质量与跨应用安全事件；ServiceNow是否进一步解释13倍生产消费量的计量口径与业务收益；SAP试点是否出现有基线、能区分人工成本的客户复盘；Google Agent Compute Engine和Akamai Sandbox从预览、测试走向正式生产可用的条件与价格。[1][2][3][6][8]
取材与排重说明：本期以10月22—28日首次公布的原始企业页面为证据，并对上期《AI落地周刊》做逐题排重。NIUX /blog/rss.xml 本次访问失败；公开博客列表为缓存版本，不能覆盖最近14天的全部草稿和已发布页面，因此未完成全站14天全量去重。所有厂商运营数据均明确标为自报；未取得可信、直接关联本期证据的原始配图，正文0图、封面0图。
参考来源
- Uber brings ChatGPT Work to all employees with OpenAI — Uber，访问于 2026-10-29
- ServiceNow Reports Third Quarter 2026 Financial Results — ServiceNow，访问于 2026-10-29
- AI Release Highlights Q3 2026 — SAP News Center，访问于 2026-10-29
- 77% of Enterprises Have Paid a Price for Ungoverned AI Agents — Redwood Software，访问于 2026-10-29
- Tipalti Advances Agentic AI with New AP Agent to Bring Greater Autonomy to Finance Operations — Tipalti，访问于 2026-10-29
- Introducing Agent Compute Engine and expanded agent governance — Google Cloud，访问于 2026-10-29
- IBM Introduces Identity and Control for AI Agents, Securing Frontier Intelligence for the Enterprise — IBM Newsroom，访问于 2026-10-29
- Akamai Launches AI Inference Service and Agent Execution Environment — Akamai，访问于 2026-10-29
