资料修改2026-09尚无逐条事实核验记录；修改日期不代表已验证
本文仍包含未全面复核的历史资料；安装、许可、费用与当前权限请回到官方确认。查看已核信息范围
Salesforce
CRM 巨头的 Agent 化转型：把 AI 深度绑进企业工作流（Agentforce 方向），走"AI 不是聊天框，而是能干活的数字员工"路线。它是"企业软件 AI 化"最典型的一家。
一句话定位 + 能不能本地跑
| 判断项 | 结论 |
|---|---|
| 项目性质 | 企业 SaaS（CRM）+ Agent 平台 |
| 本地运行 | 不适用（纯云 SaaS） |
| AI 能力 | Agentforce（数字员工 / Agent 平台方向） |
| 商业模式 | 订阅（按席位 + 按 Agent 用量探索） |
| 生态位 | 企业工作流中的 AI 落地样本 |
项目性质：企业 SaaS（CRM）+ Agent 平台
本地运行：不适用（纯云 SaaS）
AI 能力：Agentforce（数字员工 / Agent 平台方向）
商业模式：订阅（按席位 + 按 Agent 用量探索）
生态位：企业工作流中的 AI 落地样本
模型与 Agent 年表
| 时间 | 动作 | 关键信息 |
|---|---|---|
| 2025-05-16 | BLIP3-o 开源 |
完全开源的多模态模型家族：用扩散 Transformer 生成语义丰富的 CLIP 图像特征 |
| 2025-08-08 | CoAct-1（研究） |
混合型"计算机使用" Agent：把写代码与 GUI 操作结合，OSWorld 基准拿到当时最高分 |
| 2025-09-11 | SFR-DeepResearch 开源 |
深度研究 Agent：自主完成推理、搜索、代码执行等复杂研究任务 |
| 2025-10-10 | CoDA（研究） |
基于扩散的语言模型：双向上下文理解，为代码生成/补全设计 |
| 2026-04-01 | Slackbot → 全业务 AI Agent | 30+ 项新功能：后台听会并自动更新 CRM、跨桌面感知上下文，作为 MCP Client 调度 2600+ 应用 |
| 2026-06-16 | 约 36 亿美元收购 Fin |
AI 客服 Agent 公司，技术并入 Agentforce（交易预计 2027 财年 Q4 完成） |
2025-05-16：BLIP3-o 开源·完全开源的多模态模型家族：用扩散 Transformer 生成语义丰富的 CLIP 图像特征
2025-08-08：CoAct-1（研究）·混合型"计算机使用" Agent：把写代码与 GUI 操作结合，OSWorld 基准拿到当时最高分
2025-09-11：SFR-DeepResearch 开源·深度研究 Agent：自主完成推理、搜索、代码执行等复杂研究任务
2025-10-10：CoDA（研究）·基于扩散的语言模型：双向上下文理解，为代码生成/补全设计
2026-04-01：Slackbot → 全业务 AI Agent·30+ 项新功能：后台听会并自动更新 CRM、跨桌面感知上下文，作为 MCP Client 调度 2600+ 应用
2026-06-16：约 36 亿美元收购 Fin·AI 客服 Agent 公司，技术并入 Agentforce（交易预计 2027 财年 Q4 完成）
口径：时间与动作取自官方发布与公开报道；研究线开源、产品线闭源是它的一贯分工。
关键观察
| 项 | 说明 |
|---|---|
| 路线 | Agent 而非 Copilot：强调"自主完成销售/客服任务" |
| 数据优势 | CRM 沉淀的客户数据是 Agent 的天然燃料 |
| 定价探索 | 按 Agent 对话/任务计费的模式（企业 AI 计费的新尝试） |
| 竞争 | 与 Microsoft Dynamics / HubSpot 等在企业 AI 上正面竞争 |
路线：Agent 而非 Copilot：强调"自主完成销售/客服任务"
数据优势：CRM 沉淀的客户数据是 Agent 的天然燃料
定价探索：按 Agent 对话/任务计费的模式（企业 AI 计费的新尝试）
竞争：与 Microsoft Dynamics / HubSpot 等在企业 AI 上正面竞争
官方口径（公开表态与策略）
- "AI 是新的劳动力"：官方叙事把 Agent 定位为"数字员工"而非工具。
- 工作流优先：Agent 深度绑定业务流程（销售线索、客服工单等）。
- 信任层：企业数据安全与合规是传统卖点（Einstein Trust Layer 方向）。
民间梗与争议
"用 AI 省下的人头"：9,000 → 5,000 与 4,000 个支持岗位：官方用"支持工单量下降"解释裁员，社区把它当成"AI 替代白领"的样本。
展开背景
2025-09-02，CNBC 报道 CEO 马克·贝尼奥夫确认裁减了 4,000 个客户支持岗位。他的原话是："I've reduced it from 9,000 heads to about 5,000, because I need less heads."公司对媒体的声明称："因为 Agentforce 带来的效益与效率，我们处理的工单量在下降，不再需要主动补充支持工程师岗位。"官方博客给出的另一半是：Agentforce 于 2024-10 接入 Salesforce 帮助中心，到 2025-04 已处理逾 50 万次对话、84% 由它自行解决。社区的质疑集中在归因上：早在 2025-01，"贝尼奥夫称 2025 年不再招聘软件工程师"的帖子就在 HN 拿到 350 分、390 条评论，在职工程师说这是"冻结招聘的遮羞布"。后续两处反转：2025-12-22，产品营销高级副总裁 Sanjna Parulekar 对 The Information 承认"一年前我们所有人都对大语言模型更有信心"；同月"Salesforce 后悔用 AI 替掉 4,000 人"的说法在 HN 冲到 193 分，高票评论却直指信源可疑。2026-05-27 官方博客又称工程侧 AI 采用率突破 90%、一次 231 人日的迁移 13 天完成，而 2026-06 媒体仍报出新一轮裁员。这条梗的落点因此不是道德判断，而是采购判断：如果 AI 真替掉了 4,000 个岗位，客户侧的验收标准理应跟上。来源：CNBC：Salesforce CEO confirms 4,000 layoffs 'because I need less heads'（2025-09-02） · Salesforce 官方：Lessons from 500,000 Agentforce Customer Conversations（2025-04-22，含 2025-07 更新） · HN 讨论：Salesforce will hire no more software engineers in 2025（350 分 390 评论） · Times of India（引 The Information）：Salesforce executives admit we were more confident about LLMs（2025-12-22） · Salesforce 官方：Pioneering the Agentic Shift Within Salesforce Engineering（2026-05-27） · HN 讨论：Salesforce lays off employees in a new round of cuts（2026-06-10）
一个 5 美元的域名，让 Agentforce 把销售线索发了出去：提示注入从论文走进了 CRM，漏洞有了名字——ForcedLeak。
展开背景
2025-09-25，安全公司 Noma Security 的研究员 Sasi Levi 公布 Agentforce 的一个间接提示注入漏洞并命名为 "ForcedLeak"，用 CVSS 4.0 给出 9.4 分（critical）。攻击链的起点是 Sales 云自带的功能：开启 Web-to-Lead 后，潜在客户表单的 description 字段有 42,000 字符上限，足以塞进一整套多步指令；攻击者再买下一个已过期释放、却仍在 Salesforce CSP 白名单里的域名 "my-salesforce-cms.com"，花费 5 美元，借 HTML 图片 URL 让 Agent 去查询 CRM 中的销售线索，并把线索邮箱送到攻击者服务器上——全程不需要受害者点击任何链接。Salesforce 的回应是：已发布补丁，阻止 Agentforce 代理的输出被发往不受信任的 URL；自 2025-09-08 起对 Agentforce 与 Einstein 生成式 AI 代理强制执行可信 URL 白名单；但拒绝回答该漏洞是否已被真实利用。The Register 把整件事浓缩进标题——"提示注入，以及一个 5 美元的域名"。这条梗被反复引用的原因，是它把生成式 AI 在企业里的新攻击面具象化了：模型越深地接到业务系统，"信任边界"就越值钱；后续的第三方复盘也把它当作"代理自主访问业务数据"的教科书案例，讨论的落点从"模型会不会被绕过"转向了"白名单与出网出口谁来管"。来源：Noma Security：ForcedLeak——AI agent risks exposed in Salesforce Agentforce（2025-09-25） · The Register：Prompt injection – and a $5 domain – trick Salesforce Agentforce into leaking sales（2025-09-26） · Salesforce 官方：Salesforce Trust（安全与合规公告渠道） · HN 讨论：Prompt injection – and a $5 domain – trick Salesforce Agentforce（2025-09-26） · pylar.ai：ForcedLeak——How a $5 Domain Purchase Exposed Critical AI Agent Security Flaws（第三方深度复盘）
"伙伴们还没看到钱"：Agentforce 的 ROI 质疑：上线两年后，渠道侧的答案仍停在"兴趣在增长，收入没看到"。
展开背景
2026-08-21，The Register 报道了 TD Cowen 对 Salesforce 合作伙伴的调查（覆盖美国、欧洲、亚洲）：没有任何一家受访伙伴把 Agentforce 视为成单驱动力；11% 表示没看到多少即时兴趣，56% 认为兴趣需要时间成熟，约三分之一表示已有明确的试用与购买活动。TD Cowen 的结论是"采用仍然低迷"，并指出伙伴自身业绩也在走弱——达到或超过目标的比例从上季度的 43% 降到约三分之一。同一篇报道还引了另一家投行 KeyBanc 的 CIO 调查：客户对 CRM 套餐评价不高，企业数据的一致性也不足以支撑有意义的 AI 工作，措辞是"Agentforce 作为产品，还不到家"。官方给出的对照数字是：2027 财年第一季度（截至 2026-04-30）cRPO 同比增长 14% 至 336 亿美元，贝尼奥夫称 Agentforce 的年度经常性收入已超过 10 亿美元——报道同时注明，Salesforce 未就伙伴调查回应置评请求。更早的信号出现在 2025-02-26：路透报道其全年营收指引低于预期，被归因于 Agentforce 采用滞后。争议的实质是计费口径：官方在席位订阅之外主推按对话 / 任务计费，"数字员工"按件计费没有行业惯例可参照，企业预算模型难做；伙伴卖不出量，说明采购侧还没找到稳定的 ROI 口径。来源：The Register：Salesforce partners not seeing meaningful revenue from Agentforce（2026-08-21） · Salesforce 官方：Agentforce 产品与定价入口 · HN 讨论：Salesforce Agentforce at total dud for partners（2026-08-21） · HN 讨论：Salesforce pulls back from LLMs, pivots Agentforce to deterministic automation（2025-12-28，53 分 25 评论） · HN 讨论（引路透）：Salesforce sees annual results below estimates as Agentforce adoption lags（2025-02-26）
说明：以上为公开报道与社区讨论，非官方定论；本站档案基于公开信息整理，功能细节以官方为准。
怎么用（现实建议）
| 场景 | 建议 |
|---|---|
| 已用 Salesforce | 评估 Agentforce 与现有流程的结合点 |
| 未用 Salesforce | 关注其"Agent 计费"模式（对企业 AI 采购有参考价值） |
| 开发者 | 看其 Agent 平台的开放能力与 API |
| 个人用户 | 不适用（企业级产品） |
已用 Salesforce：评估 Agentforce 与现有流程的结合点
未用 Salesforce：关注其"Agent 计费"模式（对企业 AI 采购有参考价值）
开发者：看其 Agent 平台的开放能力与 API
个人用户：不适用（企业级产品）
避坑
- 企业级门槛：无个人版，采购周期长。
- 计费模式新：Agent 按量计费仍在探索，预算模型留弹性。
- 数据边界：客户数据上云是前提，合规评估先行。
- 别与消费级 AI 混谈：定位完全不同。
官方入口
- 官网：
salesforce.com· AI：salesforce.com/agentforce