智能制造观察日报｜代理AI下车间

一、开篇暴击：今日最荒诞的一幕

今天的素材箱里躺着两篇新闻，放在一起看堪称绝妙的黑色幽默。

第一篇：Agentic AI 正在从云端走向工厂车间，各大厂商摩拳擦掌，要让代理AI自主调度产线、自主决策排产，仿佛明天的工厂就是AI的天堂。

第二篇：制造业正在为AI安全焦头烂额，攻击面、数据泄露、模型投毒，问题清单越拉越长。

一边是火箭点火，一边是消防队进场。更妙的是还有第三条新闻凑热闹——Anthropic 的 Claude 给警察发了一条虚假凶杀案线索。连聊天机器人都敢报假警了，你现在要让它的表兄弟去控制压铸机？

这画面太美：AI还没学会正确报警，就先学会了进车间拧螺丝。行业总喜欢说"技术成熟度"，但今天的故事线分明是：热情的成熟度远高于技术的成熟度。

二、最被高估的事：Agentic AI"下车间"的叙事狂欢

Manufacturing Dive 那篇9分稿子把 Agentic AI 进工厂讲成了下一站天后。但冷静拆一下：

第一，"代理"二字被严重注水。 现在车间里的所谓agent，大多数是套了个壳的工作流——把原来的MES脚本换个名字叫"自主决策"，演示视频里的"无人干预"，背后往往站着三个盯着屏幕的工程师。

第二，车间的容错率和云端是两个世界。 云端agent答错一道题，重试即可；车间agent错一步，轻则停线一小时，重则设备报废、人身安全。云端那套"先上线再迭代"的互联网打法，在OT世界是要吃官司的。

第三，配套远未就绪。 同日素材里，连"要不要设首席制造官（CMO）"都还在争论——一个组织连制造一把手的定位都没理清，就指望AI代理和现有管理层无缝协作？

顺带鞭一下 谷歌：让用户"用提示词免费做安卓个人App"，听起来是全民开发者的春天。但个人玩具App和企业级工业应用之间，隔着的是可靠性、审计、合规三座大山。提示词生成代码进消费端是趣闻，进工厂是事故报告的开头。

三、最被忽视的事：荷兰税务局的"云撤退"

今天最安静、却最有分量的一条：荷兰税务局 取消了 Microsoft 365 云端部署，转向开源方案。

没人讨论它，因为它是政府IT新闻，看起来和智能制造八竿子打不着。错了，这是今天对工业界最有启发的一条。

想想逻辑链：一家税务机构，都有勇气承认"我们把核心业务放到别人的云上是个错误"，那制造业呢？ 工厂数据——工艺参数、良率曲线、设备指纹——是制造企业最后的核心资产。今天行业一边高喊数据是新时代石油，一边把开采、冶炼、仓储全交给三五家云巨头，这算哪门子石油主权？

荷兰这脚刹车提醒所有人：云不是信仰，是工具；可迁移性不是技术指标，是谈判筹码。工业软件选型时，"能不能把数据完整搬走"应该写进合同第一页，而不是出事后的律师函里。

四、最值得警惕的事：AI报假警，只是序章

Claude 的虚假凶杀线索事件，表面是ZDNET说的"令人不安的AI模式"，实际给制造业敲了三声钟：

第一声：AI会"一本正经地胡说"，且无人察觉。 报假警至少还有警察复核；如果agent在车间生成一条错误的工单、一个错误的维护建议，产线上谁负责复核？大多数工厂现在的答案是：没人。

第二声：责任链条是空白。 AI报假警，警察能溯源到模型厂商；AI误操作停产线，损失算谁的——模型方、集成商、还是按下"授权"按钮的工厂主？合同里没写清楚之前，这个授权按钮就是个法律地雷。

第三声：人形机器人正在加速撞进来。 波士顿动力 的电动 Atlas、Agility Robotics 的 Hero AM 都在往真实产线塞。硬件越强、自主权越高，上面说的可靠性问题就越不是理论问题。物理世界的agent，错误是带吨位的。

风险从来不是AI会犯错——人会犯错；风险是AI犯错的成本被错误地定价为"零"。

五、数据说话

两张图合起来看：第一张是今天的故事主线——授权给出去容易，风险兜底机制还悬在半空，而"荷兰式刹车"（可迁移、可追责）是目前唯一像样的解法雏形。第二张更扎眼：热度9分的Agentic AI独占头条，而它真正的前置条件——组织、安全、可靠性——加起来的热度还没它一个零头高。头条在讲未来，风险清单在讲现在，制造业最缺的是把两者排序的能力。

——今天的观察就到这里。别忘了：车间不接受demo级浪漫。