蚂蚁集团旗下的人工智能助手”灵光”公布了一组成长数据：自今年 10 月 27 日灵光 2.0 版本上线以来，仅一周时间就帮助用户管理了超过 116 万项事务，执行了超过 360 万次任务；与此同时，灵光的用户规模已经突破 2000 万。

从”听指令”到”管事务”

灵光 2.0 最大的变化，在于人工智能介入任务的起点进一步前移。在此前的产品形态中，用户需要先发现问题、提出需求，再由人工智能去执行；而在 2.0 版本里，在获得用户授权之后，灵光能够结合已经接入的信息与服务，主动识别潜在需求，并发起分析、监测和跟进，在需要用户关注的节点及时提醒。

换句话说，人工智能不再只是等待指令的工具，而是开始成为能够持续管理事务的助手。这种”主动式”的运转方式，意味着它可以在后台替用户盯着待办、账单、行程或订阅状态，并在关键时间点把信息推到用户面前，而不是等到用户主动来问才给出答案。

用 APASS 给智能体”上锁”

除了主动能力的提升，灵光 2.0 还接入了蚂蚁自研的 APASS（Agent Pass，智能体统一通行证）。按照官方定义，APASS 是人工智能时代面向跨智能体、跨设备、跨应用与服务场景的统一账号和安全管理基础设施。

它的核心思路，是把身份认证、意图安全和隐私保护一并纳入智能体的执行流程。具体做法是”授权密钥与智能体分离托管”：智能体在执行任务时并不直接接触用户的授权密钥，而是在一套受控的机制下完成操作。用户可以随时查看、调整或撤销授权，让智能体始终在授权范围内办事。

这套机制的意义在于，当人工智能开始替用户”跑腿”——比如查询账单、办理业务、调用第三方服务时，敏感凭据不会暴露给执行动作的智能体本身，从而降低凭据泄露和越权操作的风险。对一款用户规模已达千万量级、且要持续管理个人事务的助手类产品来说，安全与可控往往比”能做更多”更关键。

助手类产品进入”事务层”

灵光用户突破 2000 万、上线一周处理超百万项事务，反映出人工智能助手正在从”问答”走向”办事”。过去一年，国内外主流厂商纷纷把产品重心从聊天机器人推向能够调用工具、连接服务、完成多步任务的智能体形态。灵光 2.0 的主动式事务管理，正是这一趋势下的一次具体落地。

不过，主动替用户管理事务也带来了更高的信任门槛：用户是否愿意把足够多的信息和权限交给助手，取决于平台在隐私保护、授权透明和安全兜底上的表现。APASS 这类基础设施，正是为了托住这条信任底线而存在。能否在”更聪明”和”更可信”之间找到平衡，将决定这类产品能否从尝鲜走向日常。