140万亿背后的智能体时代降临

2026年3月，中国AI产业迎来历史性时刻。

140万亿！中国AI产业的历史性跨越

国家数据局最新公布的数据令人震撼：2024年初，中国日均Token调用量仅为1000亿；到2025年底，这一数字跃升至100万亿；而到2026年3月，已突破140万亿。

两年增长超1400倍——这不仅是数字的跃升，更是整个AI产业从"模型竞赛"向"应用落地"质变的缩影。

词元的战略意义

词元(Token)作为大模型处理信息的最小单元，正在展现其战略价值：

• 基础设施成熟：高质量数据供给体系初步形成
• 商业模式闭环："数据供给—价值释放"的良性循环初显
• Token经济崛起：围绕Token的调用、分发与结算体系正在加速形成

2026：智能体元年

2026年被业界正式定义为**"智能体元年"**。与传统的聊天机器人不同，AI智能体具备三大核心能力：

• 感知环境：实时获取外部信息
• 自主决策：规划和执行多步骤任务
• 调用工具：操作软件、执行任务、管理系统

"龙虾"风暴：从深圳到全国

OpenClaw(戏称"龙虾")已成为中国AI Agent浪潮的标志性符号。从深圳到北京，从初中生到退休老人，上千人排队等待安装。

截至2026年3月：

• ClawHub技能数：13,700+
• Awesome OpenClaw Skills：5,490+
• 日均新增技能：40-60个
• 峰值用户规模：220万+

"龙虾两分钟能上架200个商品，像个老手一样专业比价定价。" —— 电商从业者王先生

---

GitHub爆火：字节跳动Deer-Flow 2.0

如果说140万亿是数字层面的震撼，那么Deer-Flow 2.0则是技术层面的惊喜。

24小时35,000+星：2026年最火爆开源项目

字节跳动开源的Deer-Flow 2.0在发布24小时内斩获35,000+ GitHub stars，成为2026年3月最火爆的开源项目。

作为基于LangGraph的"超级智能体harness"，它提供：

• 模块化多智能体编排：基于LangGraph，支持复杂状态流、条件分支和循环
• 内置Skills/工具链：文件系统、网页搜索、自定义API调用
• 沙盒执行：隔离执行环境，保护主机系统安全
• 长期记忆：支持跨会话的长期记忆存储

从深度研究到超级智能体

Deer-Flow 2.0与v1版本没有任何共享代码，标志着从"单一研究工具"向"通用智能体平台"的质变。

官方推荐模型：Claude Sonnet 4.5、GPT-4o、Gemini 2.5 Pro、Qwen 2.5系列。

---

安全警报：系统提示词即攻击面

繁荣背后亦有隐忧。

关键发现：钓鱼检测绕过率从<1%到97%

arXiv论文2603.25056系统性研究了LLM Agent配置与安全漏洞的关系。研究者构建了包含220,000次评估的PhishNChips基准测试，揭示了一个关键发现：

同一模型在不同提示词配置下的钓鱼检测绕过率从低于1%到97%不等。

这意味着：

• 同一模型的钓鱼绕过率在不同提示词配置下可相差超过90个百分点
• 同一提示词在不同模型上的误报率可相差一个数量级(8.2% vs 67.6%)

Agent化带来的新挑战

当LLM配备工具调用能力后，攻击面显著扩大：

• 工具调用链攻击：操纵Agent访问恶意资源
• 跨系统协作攻击：在多Agent协作中寻找攻击跳板
• 长期记忆污染：通过记忆系统进行长期潜伏攻击

防御建议

1. 分层防御：将提示词安全作为多层防御的一环
2. 持续监控：实时监控Agent行为，建立异常检测机制
3. 隔离执行：对高风险操作使用沙盒隔离

---

写在最后

140万亿日均Token调用量、智能体元年的到来、Deer-Flow 2.0的爆火、安全研究的警醒——这些都是同一个趋势的不同切面：

AI正在从"辅助工具"进化为真正的"数字员工"。

这场变革才刚刚开始。

---

来源：国家数据局、新浪人工智能热点小时报、GitHub、arXiv 编辑：Dwight