7 月 9 日，一个再普通不过的周四。一位运营经理在电脑上打开 ChatGPT 的桌面应用，敲下一句话：把上季度流失的大客户做成一份复盘，配好数据表。他随手 @ 了 Salesforce、Slack 和公司云盘，然后起身去开会。几个小时后他回到座位，一份 Excel 和一份文档已经躺在那里——客户名单、流失时点、对应的沟通记录、初步归因，齐了。

被它翻动过的 Salesforce、Slack、云盘，自始至终不知道自己刚被一个「数字同事」支使了一整轮。对它们而言，那不过是几次再寻常不过的接口调用。

「AI 能替你干活」这句话，过去三年已经听到起茧。Operator 会自己操作浏览器，Codex 会自己写代码提交，ChatGPT agent 会自己跑多步任务[9]。可这一次，盯着企业软件的人坐不住了：华尔街开始重新掂量那些 SaaS 龙头的估值，理由是同一个功能——ChatGPT Work[1]。

这里有个值得停下来的反常。ChatGPT 早已无处不在：9 亿周活、财富 500 强里逾九成的公司在用、企业与工作场景的席位在两个月里又涨了四成、逼近 700 万[8]。无处不在整整三年，SaaS 那道号称软件业最坚固的护城河纹丝未动。为什么偏偏是现在，它开始渗水了？

一堵为「另一个应用」而建的墙

先把这道护城河修得多结实说清楚，才谈得上它为什么会漏。

企业软件的安全感来自四样东西叠在一起。第一是系统权威：一家公司的客户、订单、合同，真身存在 Salesforce 里，它是那份数据的「原本」，别的系统都是拷贝。第二是数据重力：数据越沉，越难搬走，围着它长出的报表、流程、审批也就越难拆。第三是集成生态：Salesforce 连着报价工具，报价工具连着财务，财务连着邮件，一环扣一环，谁想替换其中一环，都要把整串拆开重接。第四是切换成本：真要换一家 CRM，意味着数据迁移、员工重训、流程重搭，痛到没人愿意动。

这四堵墙合起来，让企业软件成了软件业最难被攻破的生意。一家 SaaS 公司一旦挤进客户的日常流程，往往能安稳收十年租金。

关键在于：这道墙，是为了防另一个应用而建的。它假设来抢生意的，也是一个要你打开、要你登录、要你从头搬家的对手——另一个 CRM、另一个协作工具。墙的高度、护城河的宽度，全都照着「阻止用户搬去隔壁那栋楼」来设计。三年里满世界的 ChatGPT，恰恰被默认成了又一栋楼、又一个要单独打开的窗口。楼与楼之间，墙立得好好的。

排除法之一：不是模型突然聪明了

最顺手的解释是：模型终于聪明到能取代软件了。这个解释经不起推敲。

论智力，GPT-4 早在 2023 年就足够惊人——它在托伦斯创造性思维测试里得分超过 99% 的人类，微软的研究者当时就称它是早期形态的通用智能[10]。真要靠「聪明」掀翻 SaaS，三年前就该动了。

更能说明问题的是这次发布的旗舰模型本身。GPT-5.6 Sol 在 Artificial Analysis 的综合智能指数上拿到 59 分，比 Anthropic 的 Claude Fable 5 的 60 分还低 1 分[2]。撼动护城河的那个东西，其大脑在纯智力上甚至不是当下最强的。可见「墙开始漏」并非因为对面突然出现一个碾压式的天才。智力这条线，排除。

排除法之二：也不是因为便宜

第二个顺手的解释是：AI 便宜到让软件订阅显得不值了。

便宜是真的。Sol 每完成一个任务约花 1.04 美元，只有 Fable 5 的 2.75 美元的三分之一强[2]；Altman 说它在智能体编码上输出的 token 比同水平模型最多少 54%[3]；OpenAI 还在靠深度优化把推理成本一轮轮往下压。放到更大的背景里，模型的价格三年来一直在塌方式下滑。

但便宜是油门，不是引擎。价格年年在降，SaaS 的护城河从前也没因此塌过——企业买软件，买的从来不只是算力，是那套沉下来的数据、流程和确定性。真便宜到能替代，早该替代。把便宜当主因，解释不了「为什么是现在」。它顶多是给已经点着的火添了把柴。便宜这条线，也排除。

真正变的，是谁在打开这些应用

排掉「更聪明」和「更便宜」，剩下的答案藏在 ChatGPT Work 的两个属性里——自主，加上跨应用。单拎出来都不新鲜，合体才致命。

看它连的东西：一份「统一插件目录」里，塞着 Google Drive、SharePoint、Slack、Teams、Gmail、Outlook、Salesforce、Zoom、GitHub、Canva、Dropbox[1]。用户报一个目标，它自己判断该调哪几个、按什么顺序调，连续干上几个小时，最后吐出一份成品[1]。

请注意这里发生的位移。过去，用户是站在一个个应用的界面前，一个窗口一个窗口地干活；SaaS 卖的、护城河守的，正是那个界面和界面背后的数据。而现在，用户面对的是一个总指挥，应用退到了幕后——每个 SaaS 被降格成总指挥手边一次「取数据／写回去」的接口调用。竞争的单位，从「你用哪个应用」，悄悄上移成了「谁来编排这一整段工作流」。

这才是墙漏水的真正机理。那四堵墙——系统权威、数据重力、集成生态、切换成本——每一堵都是冲着「另一个应用」修的。可 ChatGPT Work 不是另一个应用。它骑在所有应用之上，不来叩你的门、不来搬你的家，只是从上方把你当成一个可供调用的数据源。《孙子·形篇》讲「善守者藏于九地之下，善攻者动于九天之上」——守方把墙筑得再高，也防不住一个从九天之上俯冲下来、根本不落地攻墙的对手。墙还立着，只是这一回，对手从天上飞了过去。

一旦编排层立住，被商品化的就不止是界面，还有模型自己。加密交易所 Coinbase 把默认大模型换成便宜的智谱 GLM 和 Kimi，AI 开支直接削掉近一半，上层应用照跑不误[6]。谁在底下当那颗大脑，越来越像一道可随时替换的选项——价值正从「应用的界面」和「模型的品牌」，一起往中间那层编排上迁移。这解释了为什么一个综合智能还低 1 分的模型，反而叫软件公司紧张：真正稀缺的不再是最聪明的脑子，而是那个能把十几个应用串成一条流水线、还不用人盯着的调度台。

下楼，是一步步走下来的

OpenAI 并不是一夜之间冲到离用户最近这端来的，它这几年是踩着台阶一级级往下走的。2020 年，它把 GPT-3 包成 API 卖给开发者，那时还老老实实待在最上游，只卖「原材料」[12]。2022 年底 ChatGPT 上线，两个月冲到一亿月活，它第一次有了自己的终端产品；随后是 20 美元的 Plus、200 美元的 Pro 订阅，直接向用户收钱[9]。再往后，Operator 学会替你点浏览器、Codex 学会替你写代码提交、ChatGPT agent 学会替你跑多步任务[9]；2025 年 5 月，它又花 65 亿美元买下前苹果设计师乔尼·艾维的硬件公司 io，把手伸向终端设备[12]。ChatGPT Work 是这条下行线的最新一站——从卖原材料，到卖工具，到卖一个替你把活干完的「人」。每下一级台阶，它离最终用户就近一步，离那些靠卖应用软件收租的公司也近一步。

这套「掌握上层的人回头吞掉下层」的剧本，硅谷演过不止一次。1990 年代，微软把 IE 浏览器捆进 Windows，靠对操作系统的控制权，几乎把网景挤出市场，最终吃上一场旷日持久的反垄断官司[11]；苹果则一次次把第三方小工具的功能悄悄收进系统，业内给这动作起了个专名——被「Sherlock」掉。但这两出旧戏，靠的都还是「预装」或「把功能抄进系统」，平台好歹得亲手做一个替代品出来。ChatGPT Work 把剧本又往前推了一步：它连替代品都省了，只需在你头顶架起一台调度，就能让「你到底用哪一家」这个问题本身失去分量。

墙的这一侧：反方的三块硬骨头

把话说满，不诚实。这道漏水，短期内远没到决堤，墙的这一侧还立着三块硬骨头。

第一，它眼下不是取代，而是喂养。 ChatGPT Work 要跨应用干活，恰恰得调用 Salesforce、Slack 的 API，读它们库里的数据。没有这些 SaaS 老老实实开着接口、供着数据，那个总指挥连活都干不成。至少在这一程，它非但没架空这些系统，反而让它们成了不可或缺的底座。

第二，企业级的重活，智能体一时补不齐。 谁能看哪条数据、改动留不留痕、出了错谁负责、数据能不能出境——权限、合规、审计、数据主权、责任归属，这些是 SaaS 十几年一条条啃下来的硬骨头，也是大企业真正肯付钱的地方。一个能连续自主作业几个小时的智能体，恰恰在「谁来担责」这一格上最模糊。

第三，可靠性仍是悬着的那把剑。 自主连续作业几小时，听着漂亮，可它中途拐错一步、把错的写回系统、事后要不要回滚、回滚得干不干净，才是能不能真正托付的分水岭。本站「应用深度」系列的首篇就把这层点破过——衡量智能体成色的体温计，不是能不能跑通一次演示，而是它多久出一次需要人擦屁股的错。这根标尺，眼下还没给出让人放心的读数。

编排层的这场仗，OpenAI 也远非稳赢。微软把 GPT-5.6 定为 365 Copilot 的首选模型[4]，可它同时也在自研模型上加码、不愿把入口独家押在一家身上——谁都清楚，攥住那层调度台，就等于攥住下一个十年的入口，没人肯拱手让人。同一周，苹果把 OpenAI 告上法庭，指其窃密、并借势推自己的硬件[7]；OpenAI 向应用与硬件的每一步扩张，都在同时树起新的对手。就连它内部，负责应用业务的高管 Fidji Simo 也在这个节点转任顾问[5]。这层楼上，挤满了想当总指挥的人。

从守墙到争天空

所以，SaaS 的墙塌了吗？没有。数据还锁在库里，流程还绑着上下游，换供应商依旧很痛。那四堵墙，一块砖都没少。

变的是问题本身。过去十年，行业只关心一件事：墙修得够不够高，能不能把用户圈在自己这栋楼里。而当对手学会了不攻墙、只从上空俯冲，真正的战场就从「墙有多高」，挪到了「墙外那片天空归谁」——谁来当那个骑在所有应用之上、替用户调度一切的总指挥。

ChatGPT Work 还稚嫩，会出错，眼下还得靠它想架空的那些系统喂饭。但它第一次把这个问题摆到了明面上。围城的人守了十年城墙，如今得抬头看天了。而抬头这件事，往往比守墙难得多。