2026 年 WAIC，大模型从 C 位退下，Agent 成为绝对主角。IDC 最新报告显示，全球活跃 Agent 数量预计从 2025 年的 2860 万 飙升至 2026 年的 7940 万，一年增长近 3 倍。但产能爆发背后，是入口争夺战、商业化困境与一道正在裂开的「验证缺口」。
走进 WAIC 2026 主场馆，一个感受格外强烈：大模型从 C 位退了下来，聚光灯打在了 Agent 上。百度、腾讯、阿里、阶跃星辰的展台中央，全部摆着智能体产品；H4 馆的 158 家初创团队从 1200 个报名项目中筛选而出，几乎每一家都在做垂直 Agent。
IDC 在大会期间发布的行业首份《DAA 研究报告》给出了一个硬核注脚：
数据来源：IDC《DAA 研究报告》，WAIC 2026 期间发布。全球活跃 Agent 定义为至少完成一次独立任务的智能体实例。
但产能爆发不等于商业成熟。一位从业者向笔者形容：「现在的 AI 更像制造业——它不像互联网那样用户越多成本越薄，每被调用一次，就要实打实烧一次算力。」这或许正是 WAIC 2026 上光鲜 demo 背后，最真实的底色。
进入大厂展区，很容易产生一种错觉：每家公司都在做相似的事。但仔细看，策略各有分野。
为什么这么急？
因为大家心照不宣地把 Agent 当成下一个平台入口——像十年前的云一样，谁占住这一层，谁就拿到下个十年的入场券。但没人知道最终赢的形态是单个爆款 Agent、多 Agent 编排、还是一个 Agent OS，于是最稳妥的做法就是每种都押一点。
注：四家公司的策略基于 WAIC 2026 展台公开信息与官方发布整理，侧重入口定位差异，不涉及横向排名。
大厂的阴影底下，H4 馆里的小公司面对一个更现实的问题：谁愿意为 Agent 付钱？一位参展商判断：「随着头部产品普及，小公司自己制定规则、建立独立生态的窗口正在缩短。」
走完一圈，大致能看到三条已经踩出来的路：
Agent 产品已经铺满展台，但真正愿意持续付钱的用户，并没有以同样的速度出现。
一个诚实的数字：
这解释了为什么展馆里大量公司最终都把目光转向企业。但 B 端也不是一条轻松的路——每进入一家企业，往往都要重新处理数据、接入内部系统、适配权限和工作流程。Agent 卖的就不是标准产品，而是一项披着软件外衣的定制服务。
李开复在 WAIC 演讲中把当前 AI 企业的盈利困境概括为三类：模型厂商如果进不了头部，收入很难覆盖训练与推理成本；To C 公司承担高昂的获客成本；To B 公司则容易陷入项目制。三种困境在 WAIC 上都能找到对应的产品。
不过，需求侧也并非完全冷清。零一万物在 WAIC 展示了老板 AI、销冠 AI 和投资官 AI，据李开复说内部用下来订单额涨了 5 倍，目标 2027 年上市。WAIC CONNECT 平台累计沉淀了超过 200 亿元 的 AI 采购需求。问题不在于没有需求，而在于需求高度集中——企业愿意为核心业务流程产出明确结果的产品付钱，但对泛化生成能力持观望态度。
几乎所有人都在演示 Agent 能做多少事，很少有人讲怎么确认它做对了。
但模型能独立完成的任务正越变越长——METR 的测量显示，这个时长大约每 7 个月翻一倍。
任务越长、步骤越多，人检查结果的成本反而越高。一项 2026 年对 12 家企业的访谈研究说得更直接：其中四家已经做出更强的 Agent，却因为缺乏可靠的验证机制，迟迟不敢接入正式生产。研究者把这道坎叫作「能力与部署之间的验证缺口」。
在 WAIC 上，专门补这道缺口的公司并不多。布兰矩阵把 Agent 的行动安全做成可提交监管的量化报告，用「盲盒 + 黑盒」攻击测出越权调用和数据泄露概率，给出 ASR 攻击率评分。方寸跃迁则发布了一份前沿安全治理评估白皮书，把网络安全、失控风险、模型欺骗拉进同一套红队测试流程。
但要注意，它们补的主要是安全合规这一角；而「任务到底做得对不对」这类功能性验收，展台上依然少见。海外则把这一层铺得更早：微软把 Agent 365 定义成治理企业 Agent 的「控制平面」，OpenAI Frontier 把身份和权限边界列成部署地基。国内的质检线才刚露出一角，大部分竞争仍然挤在「抢入口、做垂类」的前两层。
Agent 的门槛正在迅速下降，做出一个产品会越来越容易，证明它值得存在却会越来越难。下一轮竞争不会再看谁先搭出一个 Agent，而要看谁能把它变成一套稳定、可控、有人付钱的生产系统——产能已经形成，订单开始出现，但能否稳定交付、控制错误并证明结果可靠，才是真正的分水岭。