8月6日，以“All In Agent”为主题的ISC.AI 2025互联网安全大会在北京举行。360集团创始人周鸿祎在会上指出，AI智能体是大模型发展的必然方向，且将走向多智能体而非单智能体架构。他通过将智能体分为L1至L5五个级别，揭示了其未来发展的演进路径。

　　周鸿祎指出，近年来，大模型发展水平不断提高，但在企业应用中仍显乏力，主要原因是推理能力不足和缺乏独立做事能力两大问题未解决。随着DeepSeek展示出超强的推理能力，前者已有显著改善，为解决后一问题，智能体应运而生。

　　今年年初，国内AI团队Monica发布号称“全球首款通用型AI智能体产品”Manus，标志着人工智能从“对话应答”向“自主执行”的跨越，随即引发业内对AI智能体的热切关注。Gartner公司预测，到2028年，15%的日常工作决策将由智能体完成，2025年或成为“AI智能体爆发元年”的说法也广为流传。

　　周鸿祎认为，智能体的优势在于其能利用推理大模型的任务规划能力，将复杂的工作流程从头推进到结束，同时还能使用工具，“这两大能力都是人特有的。”

　　在他看来，从关系上，智能体包含大模型，大模型可类比为智能体的大脑，智能体则是大模型的身体，大模型进化到智能体是必然趋势。他还提到，目前智能体很难实现通用，尚不存在“万能智能体”，未来智能体发展将聚焦于单一领域或单一任务，“术业有专攻”，专业智能体更容易实现应用落地和融入业务流程。

　　在智能体构建方面，AI大模型应用落地应选择单智能体架构还是多智能体架构问题，曾引发圈内热议。周鸿祎表示，从行业发展现状来看，单智能体的能力局限已有体现——它不适合完成多类型任务，必须依靠多个专业智能体分工协同，同时单个智能体容易出现“倦怠”现象，即连续执行多步任务后产生问题，多智能体的时代已经到来。

　　“我们自以为找了一个智能体，就和找了一个‘数字员工’一样，希望他什么活都干。这种方法训练出来的智能体能力将会非常平庸，而且有明显的任务‘倦怠’情况，执行多个任务之后就容易拒绝执行后续指令——跟人一样。因此，必须要由多个不同专业智能体协作，多智能体才是未来的发展方向。”他说。

　　对于智能体的发展路径，周鸿祎模仿自动驾驶智能级别设计了一套区分方法，将智能体分为L1至L5五个级别。

智能体L1-L5

　　具体而言，L1是聊天助手，比如OpenAl的聊天机器人，主要作用是通过聊天实现与人类的对话交流；L2是工作流智能体，适用于重复性高、灵活性低、具有固定流程并对获得固定准确结果有需求的任务，单次对话消耗小于等于1M token；L3是推理型智能体，比如Manus，能够自主规划任务流程，适用于写小说、做PPT、深度研究等开放性任务，单次对话或消耗超过100万token；L4是多智能体蜂群，适用于长视频生成、做网站等创造性、高价值任务，单次任务或消耗1000万-1亿token；L5智能体则具备创造智能体的能力。

　　他特别提到，经多次实测发现，对很多智能体下达的单项任务一旦超过一百步，就会出现智能体拒绝或错误理解人类指令的情况，“这点跟人非常像，比如我和一个人谈了5个小时，提了非常多的任务要求，那他一定不能把我所有的指令都执行完。”因此，以Manus为代表的L3智能体需满足三项重要指标：能否连续消耗100token、稳定执行100步任务不出错、同时调用100个工具。

　　南都N视频记者了解到，智能体成为AI应用主流形态以来，已在金融、医疗、教育等多个行业被广泛运用，大量用户开始通过智能工具解决生活问题，完成日常工作，逐渐成为“超级个体”。

　　会上，周鸿祎提到了智能体发展对网络安全的影响。一是国内缺乏安全运营专家的困境持续存在，“网络安全行业不存在饭碗过剩的问题，我们很多饭碗没人端，很多企业依然面临很大安全运营挑战。”二是“智能体黑客”的出现极大地提高了网络攻击的水平和频率，未来一个人类黑客或能管理几十上百个智能体黑客，成为“超级黑客”。

　　他预测，“智能体黑客”将在今年大面积出现，进一步加剧网络攻防对抗的不对称性，甚至改变网络战的形态，而解决思路依然是“以模制模”、以智能体对抗智能体。

　　会后，周鸿祎接受了南都等媒体采访，从技术角度分享了对备受关注的芯片安全问题的看法。

周鸿祎接受南都等媒体采访

　　他提到，此前行业内有过芯片被加“后门”的先例。某全球大型CPU公司曾在其产品中植入一个小CPU，小CPU用于对大CPU进行安全控制，其自带一套操作系统，可以通信、预制软件等。此事被揭露后，公司解释此举的目的是更好进行系统管理，比如当大CPU出现故障时，小CPU可继续完成调度。“不小心留下的可能叫漏洞，故意留的就叫‘后门’，性质一样，就看你怎么利用了。”