10月18日，金融时报报道了一个听起来有点科幻的消息：Anthropic正在跟律师事务所合作，研究怎么让AI Agent代表用户去谈判。

不是帮你写邮件、不是帮你整理资料，是让你的Agent直接跟对方的Agent讨价还价。谈商品价格、谈合同纠纷、谈客服赔偿，甚至谈薪资。

与此同时，Anthropic在10月17日宣布了一项600亿美元叫”Project North Star”的债务融资计划，用来买Google TPU芯片。其中420亿美元优先级债务由博通担保，180亿次级债里黑石认了90亿，票息10%。借钱买芯片的利息超过10%，说明算力需求有多大。

这两件事放在一起看，一个信号很明确：Anthropic在全力推进Agent能力，而且Agent正在从”帮你干活”走向”替你做决策”。

Agent替你谈判，意味着什么？

先说Anthropic已经在做的实验。

今年9月，Anthropic让员工用Agent买卖书籍。每个人给自己的Agent一份按偏好排序的书单，然后让Agent去虚拟交易场所互相推介、议价、成交。

实验发现两个有意思的现象：

第一，被要求”强硬、不留情面”策略的Agent，在争取更好结果方面略占优势。第二，合作型Agent会有意识让步，比如接受排名靠后的书，确保每个Agent都能为用户带回至少一本书。

哈佛商学院助理教授Michelle Vaccaro做了超过18万次AI Agent之间的谈判实验，场景包括雇佣合同和租赁合同。她发现了一些让人不太舒服的东西：有Agent试图通过”提示词注入”，诱导对方Agent泄露用户的私密信息。

这意味着什么？未来的商业谈判，可能不是人对人，而是Agent对Agent。你的Agent在跟对方的Agent博弈，而对方可能在用一些你意想不到的策略。

企业敢用吗？4个现实风险

风险一：强Agent碾压弱Agent。Anthropic自己的实验已经证明了，策略激进的Agent有优势。如果对方用了最强的模型、最优的提示词策略，你的Agent可能在谈判中处于劣势。而且，最强的模型往往意味着最贵的订阅——资源最充足的企业用最好的Agent，可能进一步拉大议价能力差距。

风险二：提示词注入攻击。Vaccaro的研究已经发现，Agent之间存在”提示词注入”的风险。对方Agent可能通过巧妙的语言策略，让你的Agent泄露你不希望暴露的信息——比如你的底价、你的时间压力、你的替代方案。

风险三：授权边界模糊。Anthropic正在研究的核心问题之一就是：Agent应该多久向用户请示一次？应该对AI谈判对手保持多大程度的警惕？这些问题目前还没有标准答案。如果Agent在没有明确授权的情况下做出了承诺，法律责任怎么算？

风险四：法律责任空白。Anthropic今年4月发布的研究自己也承认：围绕AI Agent代表人类进行交易的政策与法律框架尚未建立。换句话说，现在Agent谈判出了问题，法律上是灰色地带。

老板选型3条红线

不是说谈判型Agent不能用，但企业要用，必须有明确的边界。

红线一：明确授权范围。Agent只能在你划定的范围内行动。比如采购谈判，Agent可以谈价格区间、交货时间、付款方式，但不能承诺超出预算上限的合同。Anthropic自己也在探索让用户签署文件，确认Agent接受的任务和必须遵守的规则。

红线二：设定失败止损线。如果Agent在X轮谈判内没有达成条件，必须自动转交人工。不能让Agent无限期地跟对方博弈，更不能让它在信息不对称的情况下做出不可逆的承诺。

红线三：人工兜底机制必须存在。所有Agent的谈判记录要可追溯、可审计。关键决策节点需要人工确认。特别是在涉及合同签署、付款承诺、保密条款这些环节，Agent可以准备方案，但最终拍板必须是人。

一个更深的思考

Anthropic做这件事的背景是：它正准备IPO，估值可能到2万亿美元。但它2025年净亏损420亿美元，2026年仍然会录得净亏损。未来十年的算力合同义务5180亿美元，其中80%不可取消。

它需要不断推出新的Agent能力来证明估值合理性。”Agent替用户谈判”是Agent能力的一个前沿展示——告诉投资者，Agent不只是帮你写代码、查资料，还能帮你做商业决策。

对老板来说，这类新闻的正确打开方式是：了解趋势、评估风险、小范围试点、守住底线。不需要急着用，但需要知道这件事在发生。

另外值得关注的配套信息：信通院10月16日发布了《面向智能体能力构建的高质量数据集建设指南（2026年）》，联合联想和AI产业发展联盟数据委员会，覆盖企业运维、医疗健康、通信等七大领域。这份指南提出，智能体能力正从知识问答向任务规划、推理决策、多轮交互演进，安全可控能力（包括风险场景和价值对齐数据）是六大核心能力之一。

也就是说，行业对Agent安全性的关注已经在标准层面落地了。企业在选型Agent产品时，安全可控不应该是一个可选项，而是一个必须项。

扫码添加企业微信客服

华企手记

Agent替代人做决策，这个方向不可逆。但”不可逆”不等于”现在就用”。我们给企业做AI落地咨询的时候，最常说的就是：先搞清楚Agent能干什么、不能干什么、出了问题谁负责。谈判型Agent是Agent能力的一个极端测试场景——如果Agent连谈判都能做，那其他场景的能力边界就更容易划定了。但对大多数中小企业来说，现阶段Agent更适合做信息整理、方案生成、流程辅助，而不是直接替你拍板。

互动：你敢让AI Agent替你谈价钱吗？评论区说说你的顾虑。

关注华企在线，持续分享AI Agent落地实战观察。