过去两年，我们一直在和 AI 聊天。从今天开始，AI 开始帮我们做事了。
2026 年 5 月 15 日，OpenAI 发布了两个看似独立但指向同一趋势的产品更新。
第一个：ChatGPT 推出了个人理财功能。Pro 用户可以安全连接自己的银行账户和信用卡，ChatGPT 会根据你的实际财务数据提供 AI 驱动的建议和洞察。这不是”聊聊理财概念”，而是直接接入你的真实财务状况，给出具体到个人的分析。
第二个：Databricks 宣布在企业代理工作流中引入 GPT-5.5，该模型在 OfficeQA Pro 基准测试中创下了新的最先进成绩。这意味着 GPT-5.5 不仅能回答办公场景的问题，还能实际执行企业级的工作流任务。
这两条新闻合在一起，说明了一件事：AI 代理正在从”对话框”走向”真实世界”。
从聊天到行动：ChatGPT 的银行连接意味着什么
ChatGPT 的个人理财功能，表面上是一个新特性，实际上是一个范式转换。
在此之前，ChatGPT 的能力和绝大多数 AI 聊天机器人一样：你问问题，它回答。它知道的东西来自训练数据，它给的建议是通用的。你可以问它”我该怎么理财”，它会告诉你一些通用的理财原则——存应急基金、控制支出、投资指数基金——这些建议对所有人都差不多。
现在不一样了。连接银行账户之后，ChatGPT 能看到你实际的收支情况、消费模式、负债水平。它的建议不再基于”一般人的情况”，而是基于”你的情况”。它会告诉你”你这个月在餐饮上的支出比上个月多了 32%，如果维持这个节奏，你的储蓄目标可能无法达成”——这种具体的、个性化的、数据驱动的建议，和之前完全是两回事。
更重要的是，OpenAI 选择了通过 Plaid 来实现银行连接。Plaid 是美国最大的金融数据聚合平台，连接着上万家金融机构。这意味着这个功能的底层架构是严肃的、合规的、面向大规模应用的，而不是一个小实验。
AI Pulse 观点： ChatGPT 连接银行账户的真正意义，不在于理财本身，而在于它证明了 AI 代理可以安全地接入你的真实世界数据，并基于这些数据做出有价值的决策。理财只是第一个场景。接下来可能是医疗健康（连接电子病历）、法律（连接合同和案件）、税务（连接报税系统）——任何一个需要”理解你的具体情况并给出个性化建议”的领域，都可能成为下一个目标。
GPT-5.5 和企业代理：AI 开始干活了
与此同时，Databricks 引入 GPT-5.5 到企业代理工作流这条新闻，指向了另一个维度的变化。
GPT-5.5 在 OfficeQA Pro 基准测试中创下新纪录，这意味着它在理解和处理办公软件场景的任务上达到了前所未有的水平。Databricks 不是拿它来做问答，而是把它嵌入到企业的工作流中——让它实际执行任务，而不仅仅是回答问题。
这与 OpenAI 在同一天发布的另外三条 Codex 使用案例文章形成了呼应：
- 销售团队如何使用 Codex
- 业务运营团队如何使用 Codex
- 数据科学团队如何使用 Codex
再加上 Sea 公司（东南亚科技巨头）宣布在整个工程团队中部署 Codex 来加速 AI 原生软件开发——这些新闻合在一起，描绘了一幅清晰的图景：企业正在把 AI 从”辅助工具”升级为”执行工具”。
AI Pulse 观点： 企业 AI 代理的采用正在跨越一个关键门槛。之前的问题是”AI 能不能帮上忙”，现在的问题是”AI 能在哪些具体工作流中替代或增强人类”。GPT-5.5 在 OfficeQA Pro 上的表现说明，对于结构化的办公场景，AI 已经具备了足够的理解和执行能力。下一个瓶颈不再是模型能力，而是企业的信任、合规和工作流集成。
安全问题也在同步升级
这个趋势的背景是，AI 代理的安全问题正在获得前所未有的关注。
OpenAI 在 5 月 13 日发布了两条与安全直接相关的更新。一条是关于帮助 ChatGPT 在敏感对话中更好地识别上下文——这意味着 AI 需要更智能地判断什么时候该给出建议，什么时候该保持谨慎。另一条是关于回应 TanStack npm 供应链攻击——OpenAI 正在构建更安全的 Codex Windows 沙盒环境。
这些安全更新和上面的产品发布是同一枚硬币的两面。AI 代理越深入地介入你的财务、你的工作、你的数据，安全问题就越重要。OpenAI 显然意识到了这一点，并且在同步推进安全能力建设。
AI Pulse 观点： 安全和能力是 AI 代理发展的双螺旋。没有安全，能力越强风险越大；没有能力，安全再做得好也没有人用。OpenAI 在这个时间点同步推进两者，说明他们已经把 AI 代理当作一个”真实世界的基础设施”来建设，而不是一个”有趣的实验”。
AI 代理的 2026：从玩具到基础设施
把最近两周的新闻放在一起看——Anthropic 推出 Cowork 让 AI 代理可以操作文件系统、ChatGPT 连接银行账户、GPT-5.5 进入企业工作流、NVIDIA 发布开源世界模型 SANA-WM 用于视频生成——你会发现 AI 代理正在经历一个关键的转型期。
这个转型的核心特征可以总结为三个词：
- 真实数据：AI 不再只基于训练数据回答问题，而是开始接入你的真实数据——银行账户、文件系统、企业工作流。
- 真实行动：AI 不再只是”说”，而是开始”做”——执行代码、操作文件、处理财务数据、嵌入业务流程。
- 真实责任：随着 AI 介入的场景越来越重要，安全问题、合规问题、信任问题不再是”以后再说”的事情，而是和核心功能同步建设的要素。
AI Pulse 观点： 2026 年可能会成为 AI 代理的”iPhone 时刻”之后的第二年。iPhone 发布后第二年（2008 年），App Store 上线，手机从”打电话发短信的工具”变成了”可以做任何事情的平台”。AI 代理正在经历类似的变化——从”能聊天的工具”变成”能帮你做真实事情的平台”。这个转变一旦完成，AI 行业的增长曲线可能会远超大多数人的预期。
但别高兴得太早
这个趋势也有需要警惕的地方。
ChatGPT 连接银行账户意味着它需要访问你最敏感的财务数据。即使有 Plaid 的安全保障，数据的采集、存储、使用边界在哪里？AI 给出的理财建议如果出了问题，谁负责？Databricks 让 GPT-5.5 执行企业工作流，但如果它做错了决定——比如发错了邮件、删错了文件、做出了错误的业务判断——后果可能比聊天出错严重得多。
这些问题没有简单的答案。但它们确实应该在 AI 代理变得更加强大之前，被认真地讨论和解决。
AI Pulse 观点： 技术发展的速度总是快于规范建立的速度。这是常态，但不意味着我们可以忽视规范。对于 AI 代理来说，“先做出来再想安全”的策略可能行不通——一旦出问题，损失是不可逆的。企业和用户都需要在采用 AI 代理的同时，建立清晰的责任边界和风险控制机制。