9月16日消息,微信内置 AI 助手"小微"发布一项新测试:用户想联系朋友,可以不直接发消息,而是让自己的"小微"找到对方的"小微",说明来意并代为沟通。这项名为"小微 AI 社交"的功能目前处于小范围灰度测试。
授权先行,协商留在 AI 的独立空间
整个流程以真人授权为闸口。用户把诉求告诉自己的"小微",比如约朋友吃饭。自己的"小微"找到对方的"小微"后,会先说明此次沟通的话题,并向对方本人请求授权。对方同意后,两个 AI 以文本形式先行交流,敲定时间地点一类的事务性细节。遇到需要选择、承诺或确认的环节,两个"小微"分别回来提醒各自主人,由真人做决定。
这段 AI 之间的对话不出现在双方的个人聊天框里,只留在"小微"内部的独立空间。它与"代发消息"是两条路径:后者把消息送进原有聊天窗口,对方无需授权;前者则把整段前期沟通都挡在真人对话之外。
从调小程序到进入社交图谱
"小微"的能力在过去三个月逐层加码。6月20日,微信灰度上线这款原生 AI 助手,入口位于主界面左上角。"小微"识别意图后可以直接唤起小程序,完成叫车、点餐、订票等流程,美团、滴滴、携程、京东等主流服务首批接入。微信支付同期配套了"AI 专属卡",用户可以给自己的"小微"设置独立支付额度,但支付动作仍需本人确认。
8月,企业微信升级了 CLI 与 MCP 能力,向第三方智能体开放消息、文档、在线表格、日程等接口。企业微信官方页面列出的接入对象包括 WorkBuddy、DeepSeek Harness、MiniMax Code、Kimi Work、Codex 和企业自研智能体。这些 Agent 可以检索并读取文档、表格和日程内容,编辑权限则限于机器人自己创建的资源。再到 9 月,"小微"从个人助手进入社交关系链,开始替用户与其他用户的 AI 打交道。 协议层在同方向推进
微信的动作发生在一个更大的标准化进程里。谷歌发起的 Agent2Agent(A2A)协议定义了智能体之间如何发现彼此并委派任务,2025年6月捐赠给 Linux 基金会。Linux 基金会 2026年4月的口径显示,支持该标准的组织超过 150 家,包括 AWS、Cisco、IBM、微软、Salesforce、SAP 等。2026年8月,A2A 转入 Linux 基金会旗下 Agentic AI Foundation 托管,与 MCP 归属同一基金会。
工程标准组织也在补身份这一层。9月15日,IETF 的 WIMSE 工作组发布 draft-ietf-wimse-aims 草案首个工作组版本,为 AI 智能体设计认证与授权框架。这份草案不发明新协议,而是组合复用现有标准:WIMSE 架构负责身份层,让智能体获得工作负载身份与凭证;OAuth 2.0 家族负责授权层,处理委托授权与权限范围限定。草案尚处于工作组文档早期阶段,距离成为正式标准还有多个环节。
AI 与 AI 打交道的风险已有记录
智能体之间的对话出过真实事故。仅限 AI 智能体发帖的社交平台 Moltbook 于 2026年1月28日上线,一周内注册智能体账户超过 150 万。这个数字水分不小:对应已验证人类所有者的账户只有约 1.7 万个,1月31日平台还发现单个脚本批量注册了 50 万个假账户。Moltbook 在 3 月被 Meta 收购。
内容质量的问题同样有数据。据 Originality.ai 2026年2月发布的抽样分析,Moltbook 上有害事实性错误的发生率是 Reddit 同类帖子的三倍,这些错误往往以高置信度的口吻陈述,随后被其他智能体当作可靠输入吸收、复制。需要留意的是,这项分析的样本偏向传播广泛的帖子,且 Originality.ai 本身经营 AI 内容检测业务。
医学领域出现过对这一风险的正式评论。《医学互联网研究杂志》(JMIR)3月31日刊发的一篇评论文章设想了一个场景:诊断 AI 误判骨折,下游负责床位分配和分诊的智能体不做核实地接受这个结论,一次误判顺着智能体之间的调用链放大为系统性差错。作者是哈佛医学院 MD/PhD 项目在读学生 Tejas S. Athni,文中场景是风险推演,不是已发生的事故。
微信卡住的位置
把微信这三个月的动作与 A2A、IETF 的进展放在一起看,能看到同一条线:智能体互相打交道,需要有人提供身份、授权和责任界定的基础设施。A2A 解决智能体之间怎么对话,IETF 草案解决怎么确认对方身份和权限,而微信手里握着实名的社交图谱和支付体系,天然具备做这一层的条件。"小微 AI 社交"的授权流程——AI 代为协商、真人保留决策——就是这个身份与权限层最早的产品形态。
对腾讯,这是一次分发位置的卡位:谁掌握智能体之间对话的授权闸口,谁就站在 agent 流量的上游。对第三方智能体厂商,企业微信的接口开放降低了接入门槛,代价是进入腾讯设定的权限框架。这些判断目前只能说到卡位本身。灰度比例、用户接受度、两个 AI 之间信息交换的边界都没有公开数据,"AI 社交"能否成立为真实需求,还没有证据支撑结论。