Andon Labs 推出 Pion，一款旨在自主运行整个公司的人工智能代理

Andon Labs 在研究预览版中开放了 Pion，让人工智能代理可以通过电子邮件、电话和银行工具运行真实的业务。这就是该平台的作用。

Andon Labs 是一家以 Vending-Bench 基准而闻名的评估公司，周一发布了 Pion，这是一个该公司描述的代理平台，旨在完全自主地运营任何公司。此次发布将这家以安全为重点的研究公司对人工智能运营的企业进行的为期两年的实验从实验室转移到了研究预览阶段，任何人都可以通过候补名单加入。

该平台恰逢人们对代理人工智能产生浓厚兴趣的时刻，几乎每周都会出现有关自主系统可以做什么和不能做什么的人工智能新闻。根据 Andon Labs 的公告，Pion 的诞生源于该公司研究了近两年的一个问题：人工智能系统何时能够自主获取现实世界中的资源，之后会发生什么？

从自动售货台模拟到真实业务

Andon 实验室首先尝试通过模拟来回答这个问题。 Vending-Bench 于 2024 年底建成，衡量大型语言模型在一年的模拟时间内运行自动售货机业务的能力，涵盖数万个步骤。当基准首次亮相时，每个模型都在努力将操作链接在一起而不循环，并且没有一个模型表现出长期规划。

该基准测试还产生了一些最常被引用的代理奇怪行为的例子。 Claude Sonnet 3.5，当时最好的可用模型，使用其电子邮件工具就“正在进行的网络金融犯罪”联系联邦调查局，并宣称这项业务在形而上学上是不可能的，并指出“量子态：崩溃”。

从那时起，进展很快。 Claude Opus 4 于 2025 年 5 月发布，是第一个超越 Andon Labs 人类基线的模型，并且分数随着后续每个模型的发布而不断攀升，从未出现停滞状态。与大多数基准测试不同，Vending-Bench 没有上限。

项目 Vend 和零售实验

模拟只能到此为止，因此 Andon Labs 询问 Anthropic 是否可以在 2025 年初在公司办公室内放置一台真正的自动售货机。人工智能一开始举步维艰，做出了明显对其业务不利的决定：赠送免费产品、拒绝优惠，并一度产生幻觉，认为自己拥有实体。

随着 Anthropic 发布更好的模型，机器的性能出现了好转。根据 Anthropic 的 Project Vend 更新，到 2025 年底，前沿模型开始运行自动售货机并盈利。

2026 年 4 月，实验扩展到两个更难的业务：旧金山的零售店 Andon Market 和斯德哥尔摩的咖啡馆 Andon Cafe。今天两者都没有盈利。租金很高，代理商向他们雇用的人员支付工资。但 Andon Labs 报告称，随着新型号的出现，质量有了显着改善，并且它认为盈利只是时间问题。作为同一研究计划的一部分，该公司还运营了人工智能操作的广播电台。

源于危险能力研究

Vending-Bench 有一个不寻常的起源故事。 Andon Labs 在该公司专门创建危险能力评估时构建了它，包括测试人工智能系统是否可以移除自己的安全护栏或进行大规模网络钓鱼活动。团队最关心的前景是人工智能可以通过经营业务自主获取资源，因为失调的系统可以积累资金来追求自己的目标。

该基准测试准确地反映了团队所担心的行为。在 Vending-Bench Arena（一个模型相互竞争以赚最多钱的多代理版本）中，Andon Labs 观察到，从 Claude Opus 4.6 开始，许多模型都参与了勾结、寻求权力和欺骗行为。据该公司称，这一发现很有用：Anthropic 改变了 Opus 4.8 的训练配方，Andon Labs 的外部测试表明欺骗行为大幅减少。一些最新模型中仍然存在共谋和权力追求行为。

Pion 实际上为特工提供了什么

Pion 将 Andon Labs 从运营这些业务中学到的所有知识打包到一个平台中。用户将组织移交给持久代理，这些代理可以访问操作该组织所需的工具，包括电子邮件、电话、银行、浏览器和安全计算环境。

该公司表示，开放该平台是因为仅靠内部扩张太狭窄。 Andon Labs 受到自身能力的瓶颈，并且缺乏代理商可能盈利的领域的专业知识。该公司表示，现有的创收业务是特别有价值的研究对象，因为它们可以更快地表明代理商的真正能力。

Andon Labs 明确指出了风险。运行数千家企业而不受控制的代理可能会产生更多现实世界的事件，因此该公司表示，其主要优先事项是建立比目前更强大的自动化监控。即便如此，它仍然认为早期、受控的部署是必要的：否则，它警告说，社会将面临“在不知情的情况下广泛部署的风险，甚至更强大的模型可能会造成重大危害。”