桌面，正成为 2026 年 AI（人工智能）巨头竞逐的新战场。

最新导火索来自海外。美国人工智能公司 Anthropic 推出的一款 AI 产品 Claude Cowork，重新定义了 AI 助理的潜力，迅速点燃全球市场对 " 桌面 Agent"（桌面智能体）的期待。

这股热潮迅速触发国内市场的连锁反应。就在 Claude Cowork 引发广泛讨论之际，中国主要 AI 玩家的类似布局也相继浮出水面。

1 月 30 日，有消息称，阿里发布旗下首个桌面 Agent 工具 QoderWork，用户无需任何复杂部署工作，仅靠输入一句话，QoderWork 就能按需调用授权的本地应用，完成文件整理、数据处理、文档生成等任务。针对这一消息，《每日经济新闻》记者向阿里方面进行了求证，截至发稿，暂未收到回应。

此前，MiniMax 已经上线了一款桌面 Agent。2 月 3 日，MiniMax Agent 产品负责人寻鹭对记者表示，通过接管本地环境，该 Agent 不仅能操作本地文件和软件，还能积累长期记忆。

若将时间线再向前推，同为 "AI 六小虎 " 之一的阶跃星辰早在 2025 年 9 月就已发布 " 阶跃 AI 桌面伙伴 "，主打本地化任务执行，尝试更主动地提供服务。

从 2025 年下半年悄然试水，到 2026 年初集中呈现，国内头部企业的动作或反映出 " 桌面 Agent" 已成为 AI 技术最具象也最迫切的落地场景之一。

不过，能力飞跃往往伴随着风险升级。当 AI 被赋予直接访问、操作甚至修改本地文件系统和应用程序的更高权限时，数据隐私、系统安全等问题又该如何解决？

Anthropic 点燃 " 战火 "

2026 年开年至今，AI 对各行各业的冲击还在加剧。

2026 年 1 月，Anthropic 发布了 AI 产品 Claude Cowork，可一键整理桌面，并基于用户上传的文件和指令完成创建文档、制定计划、分析数据等任务。该产品一上线，便对传统办公软件与自动化工具的市场格局形成冲击。

近日有消息称，受 Anthropic 推出的新型自动化工具影响，当地时间 2 月 3 日，市场对软件股产生恐慌性抛售情绪。

据《证券时报》报道，摩根士丹利追踪的一篮子软件服务（SaaS）股票，在 2025 年下跌 11% 后近期仍持续走弱。同样在 1 月，一个有着 " 龙虾 " 图标的开源项目 OpenClaw（原 Clawdbot/Moltbot）迅速走红。

就 Claude Cowork 和 OpenClaw 二者之间的关系，豆包称，OpenClaw 是第三方开源项目，可调用 Claude API（应用编程接口）作为 " 大脑 "，提供推理与记忆能力，Anthropic 未参与其开发，仅提供模型服务并收取 API 费用。

北京市社会科学院副研究员王鹏对《每日经济新闻》记者表示，Claude Cowork 和 OpenClaw 代表桌面 Agent 的两种演进路径。在他看来，Claude Cowork 侧重于协同办公与任务规划，更像是一个集成在系统底座的 " 数字员工 "，强调对工作流的理解和跨应用的逻辑编排。

"OpenClaw 侧重于底层操控与自我进化。其前身为 Moltbot，具备更强的本地环境接管能力、持久化记忆和自主学习操作新软件的能力，更强调从‘大脑’向‘手脚’全面演进。" 王鹏说。

快思慢想研究院创始院长、特邀评论员田丰对记者表示，Claude Cowork 采用文件夹级权限限制，更适合企业级标准化部署；OpenClaw 开放系统级权限，支持终端命令执行，适合开发者定制但依赖用户自身安全意识。

上述二者虽有区别，但都被归类为独立的桌面 AI Agent 产品。值得一提的是，据记者了解，国内 AI 公司对此早有布局。

2026 年 1 月 19 日，阶跃星辰正式官宣，全新升级电脑端 Agent 产品 " 阶跃 AI 桌面伙伴 "，并推出 Windows（微软公司研发的操作系统系列）版本，可以免费使用。另据媒体报道，早在 2025 年 9 月，该 AI 助手就已经上线，当时仅有 Mac（苹果计算机）版本，但能在电脑本地及云端双侧为用户执行复杂任务。

此外，1 月 20 日，MiniMax 发布 Agent2.0 版本，定位 "AI 原生工作台 "，不仅上线桌面端，支持 Mac 和 Windows，还推出面向专业垂直场景的 " 专家 Agents"。

寻鹭对记者表示，MiniMax 在 2025 年初启动 Agent 框架自研工作，并持续通过 "Agent 实习生 " 项目验证真实工作场景的需求和价值，目前，大家可以看到一个能像人类助理或实习生一样嵌入工作流、处理长链路复杂任务并真正交付可用结果的 AI 原生工作台。

"MiniMax Agent 从研发上线到不断迭代的每一步，本质上是希望 AI 从单纯的‘对话者’进化为真正能干活的‘行动者’。" 寻鹭说。

记者实测 AI 桌面 Agent

当下，国产 AI 桌面 Agent 的实际落地与应用效果究竟如何？与豆包和千问等 AI 助手的区别是什么？

记者发现，当前，MiniMax 旗下的桌面 AI Agent 已经可以直接下载、安装并登录，QoderWork 也可以直接下载，登录则需用户在官网首页 " 申请加入邀测 "，至于阶跃 AI 桌面伙伴，则需要用户在下载后扫码加群获取内测码。

就实际体验而言，记者通过苹果电脑实测发现，MiniMax 旗下的桌面 AI Agent 的图标会出现在底部任务栏，自称可以完成聊天、作答、编程、代码分析和文档处理等各项任务。

在授予其相关权限后，记者要求其整理电脑上的 Word 文档并将这些文档全部挪入指定的文件夹。经过数秒思考，该 Agent 很快就完成了这一任务，并计算出 Word 文件的数量。

寻鹭对《每日经济新闻》记者表示，公司之所以推出桌面端，是为了解决网页端无法充分覆盖的核心痛点。比如，网页端受限于沙盒（在计算机安全领域是一种为运行中的程序提供隔离环境的安全机制）环境，难以处理本地超大文件或海量素材，且在进行浏览器自动化操作时极易被风控拦截，无法像真人一样顺畅地管理社媒或采集信息。

" 为了突破这些限制，我们在 MiniMax Agent 中上线桌面原生能力。通过接管本地环境，Agent 不仅能操作本地文件和软件，还能积累长期记忆。" 寻鹭说。

与 MiniMax 桌面 Agent 相比，阶跃 AI 桌面伙伴的图标默认显示在屏幕右侧，且支持自由拖动。此外，阶跃 AI 桌面伙伴会推荐自身类似生活助理的功能，比如喝水提醒和久坐提醒等。当记者询问其与豆包的区别时，阶跃 AI 桌面伙伴表示，其专注于电脑桌面助手，可以直接操作用户的文件、日程、执行代码等，而豆包的产品形态更多样化。

就这类桌面 Agent 与豆包、千问等 AI 助手的区别，田丰表示，传统助手依赖云端推理与有限工具调用（如搜索、日历），系统级权限极少；而桌面 Agent 加大权限放权，直接接管本地系统权限（文件读写、应用操作）。例如阶跃 AI 桌面伙伴可直接修改 Excel 格式，而豆包仅能生成文本建议。

艾媒咨询 CEO（首席执行官）张毅在接受记者采访时表示，桌面 Agent 依托本土执行、系统级操作与长期记忆能力，展现出更强的自主规划能力，能够直接调动本地应用处理文件，实现任务全流程闭环；豆包和千问这类 AI 助手主要以云端对话为主，更多是给答案，而不是动手去做。

不过，Agent 本就是 AI 助手的核心发展方向。张毅认为，AI 助手必然会从对话工具升级为包括桌面端的操作，这是由用户端需求决定。张毅预测，AI 助手将更深度地融入生态与本地应用，形成 " 云端大脑 + 本地手脚 " 组合，这或将成为一个明确的发展方向。

豆包也在回答记者提问时表示，从技术趋势和产品方向来看，未来其完全有可能具备桌面 Agent 的能力，但会以更安全、更智能、更贴合用户体验的方式实现。

厂商如何找到安全边界？

桌面 Agent 为何会在近期突然爆火？王鹏认为，2025 年底至 2026 年初，大模型在复杂逻辑推理和计算机操作（Computer Use）能力上达到量变到质变的临界点，使得 " 操作电脑 " 不再频繁卡顿。

" 传统网页版 AI 无法解决‘文件搬运’和‘跨软件操作’的最后 100 米，桌面端的便捷性直接击中了办公刚需。" 王鹏说。

田丰认为，"Clawdbot 开源时刻 "（OpenClaw 前身）起到了催化作用。

"OpenClaw 因开源免费，所以全球示范效应十分显著，其用例（如比价、邮件处理）验证了 Agent 替代重复性工作、长程任务的可行性，引发社交媒体传播。OpenClaw 硬件适配成本下降，普通人也能在本地或云端玩 Agent。" 田丰说。

虽说突破客观存在，但桌面 Agent 的风险也引发部分业内人士担忧。

张毅表示，桌面 Agent 在执行任务时，可能出现权限滥用、隐私泄露等问题，由此引发的合规争议几乎不可避免。

具体来说，田丰提到，开源 OpenClaw 若未设置操作确认机制，可能误删系统文件、保密商业邮件、高价值研究文档。业界采用 Docker 容器、虚拟机隔离应对，但会牺牲性能、功能自由度。

寻鹭表示，MiniMax Agent 桌面端的核心价值在于让 AI 从 " 只能说 " 变成 " 能动手做 "，包括在本地进行文件操作和命令执行、自动化操作网页并完成信息采集等任务，以及集成截图、通知、快捷键等原生能力。难点包括跨平台兼容（需要同时适配 macOS 和 Windows 两套系统环境），进程管理需要处理长时间运行任务的超时控制，以及在保证安全的前提下，将系统能力开放给 AI 调用。

他透露，在安全与隐私方面，MiniMax 采取了严格的隔离策略，云端仅负责思考不存储本地文件，同时借鉴 IDE（集成开发环境）的权限管理机制，对所有涉及新工作区或高风险命令的操作实施 " 权限边界控制 "，必须经由用户确认。

" 此外，我们还引入智能风控逻辑，利用大模型优先选择‘移动到回收站’等可逆操作，最大限度地保障用户的数据安全。" 寻鹭说。

张毅认为，应对相关风险应采用更小权限与动态授权机制，对行为过程进行审计把关；同时建议本地数据尽量不出端，这一点至关重要。此外，未来各厂商需特别注重功能与安全之间的平衡。

" 欧盟 AI 法案要求高风险系统具备‘人类监督’条款，桌面 Agent 需内置中断机制。即每一个 Agent 背后都应有一个人类‘法人’，对 Agent 所有操作负责到底。" 田丰说。

值得一提的是，桌面 Agent 当前的商业模式相对 AI 助手更为清晰。

记者在 QoderWork 官方网站看到，其罗列出适用于个人和团队的明确收费标准。此外，记者也从 MiniMax 方面了解到，其桌面 Agent 目前是会员订阅制，做专业任务会消耗积分。

从海外到国内，从 " 对话式 " 到 " 执行式 "，AI 正以前所未有的深度侵入大家的工作流核心。2026 年的开年喧嚣或许只是一个开始，桌面 Agent 的最终形态，将是技术能力、用户体验、安全信任与商业逻辑的复杂平衡。

当 AI 真正开始 " 接管桌面 "，它要征服的不仅是代码和系统，更是用户心底那道关于控制与托付的终极关卡。

每日经济新闻