“悟空”出世！阿里成立ATH并發(fā)布企業(yè)級AI原生工作平臺

3月17日，就在阿里巴巴宣布成立Alibaba Token Hub（ATH）事業(yè)群的第二天，由釘釘團隊打造的企業(yè)級AI原生工作平臺“悟空”正式亮相。

悟空是一款獨立應用，意圖讓每個團隊、每家公司都能擁有一支24h工作的“AI Agent軍團”。悟空即日起開啟邀測，也將直接內置到超2000萬企業(yè)組織的釘釘之中。

據(jù)了解，ATH事業(yè)群由集團CEO吳泳銘直接負責，其核心使命是以Token為核心整合AI業(yè)務，圍繞Token的創(chuàng)造、輸送、應用構建完整的AI生產力生態(tài)。這一組織架構調整，也標志著阿里人工智能戰(zhàn)略進入新階段。

為AI重寫釘釘 打造企業(yè)級安全體系

“悟空不是釘釘?shù)囊粋€功能模塊，而是為AI重寫的釘釘。”釘釘創(chuàng)始人、CEO陳航表示。據(jù)介紹，釘釘團隊用了整整一年時間，將8億用戶體量的底層架構全面打碎重寫。

所謂“為AI重寫”，核心是指CLI（命令行界面）化——從圖形界面操作轉向自然語言指令驅動。過去是人使用軟件，未來是AI使用軟件。

陳航強調，悟空的安全體系有三個核心特征：從底層設計而非表層疊加、基礎能力兜底與專屬能力定制、全鏈路覆蓋而非單點防護。“不是悟空有安全功能，而是悟空就是架構在安全體系之上。”他說。

第一層即雙層規(guī)則體系。基礎安全規(guī)則是AI行為的底線，AI不會為了完成任務而犧牲數(shù)據(jù)安全和用戶隱私。企業(yè)可在此基礎上自定義規(guī)則，讓安全體系真正適配每家企業(yè)的真實需求。

第二層即統(tǒng)一身份認證、所有企業(yè)悟空用戶必須通過企業(yè)賬號登錄。系統(tǒng)通過設備綁定、水平權限控制和用戶確認三重機制保障安全。悟空的權限取用戶權限和提問人權限的交集。數(shù)據(jù)安全方面，當AI生成的內容中包含敏感數(shù)據(jù)時，系統(tǒng)自動替換為脫敏標記，敏感信息永不觸達用戶。

第三層即專屬沙箱。悟空采用容器級沙箱隔離，遵循最小權限原則。即使某個Skill（技能）存在漏洞，攻擊面也被嚴格限制在單個沙箱內，不會波及其他Agent或企業(yè)數(shù)據(jù)。

第四層即Skill生態(tài)。所有Skill無論來源，上架前自動進行安全掃描。運行時Policy（策略）引擎對每一步操作實時評估，不符合策略的操作立即阻斷。

第五層即專屬模型。對于金融、醫(yī)療、政務等行業(yè)，可以將模型部署在自有環(huán)境中，數(shù)據(jù)不出企業(yè)邊界，同時享受悟空完整的Agent能力框架。

第六層即網(wǎng)絡代理。所有網(wǎng)絡請求可追溯可管控。企業(yè)不僅知道誰發(fā)了請求，還知道從哪臺設備、通過哪個進程、在什么環(huán)境下發(fā)出。網(wǎng)絡代理確保所有被放行的流量都帶有完整身份信息，實現(xiàn)放行也可追溯。

搭建AI原生文件系統(tǒng) 讓操作全鏈路可控

當AI真正開始替人干活，一個關鍵問題浮現(xiàn)：AI動了什么文件、存在哪里、改對了沒有？為此，悟空從零搭建了一套AI原生的文件系統(tǒng)。

快照管理——每一步操作都可追溯、可回退。AI每執(zhí)行一步操作，系統(tǒng)都會自動保存一個完整快照。任何時候覺得改得不對，一條命令就能回到之前任意一個版本。

命令引擎——精準操作，不動多余內容。傳統(tǒng)方式下，AI要改文檔中的一個詞，得先把整篇文檔讀進來，改完再整篇寫回去。悟空的命令引擎讓AI可以像外科手術一樣精準操作。

存儲管理——每份文件都有“戶口”。AI產出的每一份文件都有“戶口”——存在哪里、誰創(chuàng)建的、什么時候改過、占了多少空間，企業(yè)管理者一目了然。

舉例來看，如果AI在編輯合同文檔時不慎刪除了關鍵條款，用戶發(fā)現(xiàn)后，可以一條命令回退到修改前的版本，系統(tǒng)同時展示對比，清楚標出AI刪除了哪些內容，整個過程秒級恢復。

在AI Agent的賽道上，悟空選擇了一條更難但更有價值的道路——不是追逐風口，而是解決真問題；不是堆砌功能，而是重構架構。正如陳航所說：“底層設計而非表層疊加，基礎能力兜底、專屬能力定制，全鏈路覆蓋而非單點防護——這才是企業(yè)級AI應有的樣子。”