Microsoft 的 agent 進攻會先改寫商務軟體

Microsoft 正把 AI agents 推向企業軟體的平台層，先改寫商務軟體的工作流與控制權，而不是只做聊天介面。

我認為，Microsoft 這波 agent 進攻會先改寫商務軟體，而不是先改寫消費級 AI。原因很直接：在企業裡，真正值錢的不是對話本身，而是誰能把任務分派、權限控管、稽核紀錄和資料存取串成一條可執行的工作流。Build 2026 的訊號很清楚，Microsoft 不是把 agents 當附加功能，而是把它們推向平台層，企圖成為企業委派工作的預設入口。

第一個論點

第一，誰掌握工作流，誰就掌握價值。Microsoft 早已深入企業的 email、文件、身份驗證與協作系統，這些都是工作發生的地方。當 agent 能直接代替使用者去更新 CRM、整理客戶歷史、排會議、發跟進信，軟體供應商賣的就不只是工具，而是決策與執行的中介。這種位置比單純做一個聊天框更有護城河。

這不是空談。企業軟體的黏著度來自權限、稽核與資料位置，而不是模型參數。Salesforce 的價值在於 CRM 工作流，ServiceNow 的價值在於流程編排，Microsoft 的優勢則是它同時握有身份、協作與生產力入口。當一個 agent 可以在 Outlook、Teams、SharePoint、Dynamics 之間移動任務，平台價值就會從「回答問題」升級成「完成工作」。

第二個論點

第二，企業想要自動化，但不要失控。大多數公司都被重複行政工作、跨系統切換和資訊碎片化拖慢。Gartner 先前對數位工作環境的研究一再指出，知識工作者大量時間消耗在找資料與協調上；對這類痛點，agent 的吸引力很直接，就是把分散在不同應用裡的動作串起來，減少人工搬運。

但企業買單的不是「更聰明」，而是「可控」。金融團隊不會讓 agent 在沒有批准與日誌的情況下動資金，IT 團隊也不會接受沒有角色權限與政策約束的廣泛操作。Microsoft 的強勢在於，它本來就站在 identity、compliance、endpoint 與 productivity 的交界，能把 agent 放進既有治理框架。這讓它比許多只會展示通用能力的新創更像一個可上線的企業平台。

反方可能怎麼說

最強的反對意見是：agent 仍然不夠可靠，根本不該成為核心軟體層。幻覺、工具呼叫錯誤、流程脆弱，都是實際成本。很多團隊已經看過 demo 很驚豔、上線就翻車的案例，尤其在客服、採購、合規這些高風險場景裡，一次錯誤就可能抵掉大量效率收益。懷疑者說得沒錯，今天的 agent 仍然需要重度監督。

另一個反對意見是，所有大廠都會推 agent，最後只會變成功能堆疊，沒有真正的平台勝負。企業也未必願意全面重構流程，較可能只在少數場景試點。這個判斷同樣合理，因為大多數組織不會把關鍵作業交給完全自主的系統。

但這些限制並沒有推翻 Microsoft 的方向，只是限制了採用速度。企業不需要等到完全自主才開始部署；它們會先在高信任、低歧義、可稽核的流程裡導入 constrained agents。這正是 Microsoft 最擅長的戰場。只要 agent 能在清楚邊界內穩定完成任務，平台控制權就會先被重寫，之後才輪到模型之爭。

你能做什麼

如果你是工程師、PM 或創辦人，現在不要把 agent 當成 demo 層，而要把它當成 workflow infrastructure。先盤點你的產品或業務裡哪些任務最重複、最依賴跨系統操作、最需要權限與稽核，再設計「受限行動」而不是「自由對話」。如果你在 Microsoft 生態系上做產品，假設平台會繼續往 agent orchestration 前進；如果你要跟它競爭，你的優勢必須比「我們也有 AI 助手」更尖銳。真正能贏的，不是追最大模型，而是拿下那些高信任、可落地、能直接創造商務價值的工作流。