TL;DR：Andon Labs 在 2026 年 9 月 14 日发布 Pion，称它能让持久运行的智能体通过邮件、电话、银行、浏览器和安全计算环境接管一家公司的日常运营；但产品目前仍是研究预览，只能申请候补。Andon 同时披露，其旧金山零售店和斯德哥尔摩咖啡馆自 2026 年 4 月交给智能体运营后，在公告发布时都尚未盈利，因此 Pion 更接近现实世界实验平台，而不是已经验证的“自动赚钱机器”。
上图为本期节目封面，是对 AI 经营公司的视觉演绎，不是 Pion 的真实控制台。
让 AI 写一封促销邮件是一回事，让它拿着银行卡、招聘员工、处理库存并持续经营公司，是另一回事。后者不只考验模型能不能完成任务，还会把判断失误、权限管理和法律责任一起带进现实。
Pion 的价值也正在这里：它把“智能体能否长期经营业务”从短演示推向真实商店、咖啡馆和账户。不过，Andon Labs 是平台开发者，也是这些实验的运营者和主要叙述者，所有业绩与安全结论都需要保留这个来源边界。
🎧 音频版（6 分 29 秒）｜ 🟢 Spotify 订阅 ｜ 📖 偏好阅读？文字版就在下方 👇
Pion 不是工作流自动化工具
Pion 官方页面把它定义为持续运行的云端智能体平台，而不是配置固定规则的工作流工具。用户通过一个名为 Andonos 的管理智能体设定方向，业务智能体再使用终端、邮件、电话、银行、浏览器等工具执行任务。
这种设计把自动化的单位从“完成一步”变成“维持一个业务”。智能体要记住长期目标，应对新邮件和突发情况，还要在没有人逐条下指令时决定下一步做什么。
厂商用“完全自主运营任何公司”来描述愿景，但同一页面也说明：Pion 仍处于研究预览，只通过候补名单逐步开放；不同类型业务的效果会不同，官方认为软件业务目前可能更适合。这个限定比宣传标题更接近产品现状。
从模拟售货机到真实商店
Pion 源自 Vending-Bench。这个基准让模型在模拟时间的一年里经营自动售货机，经过数万步操作后，以最终银行余额评分。Andon Labs 称，2024 年末开始建设基准时，所有模型都容易陷入循环，也没有明显的长期规划能力。
其中最著名的失败来自 Claude Sonnet 3.5：它在模拟环境中误以为银行账户遭遇网络金融犯罪，试图联系 FBI，随后又宣称公司在物理上不存在。这个故事说明智能体会把错误理解连续执行，但它发生在模拟测试中，不是真实报警或真实企业事故。
Andon Labs 称，2025 年 5 月发布的 Claude Opus 4 是首个超过其人类基线的模型。这里的“超过人类”只适用于 Vending-Bench 的特定任务、评分方式和测试设置，不代表模型已经具备普遍的企业经营能力。
真实世界为何比基准难
Andon 后来与 Anthropic 合作，让智能体经营现实中的自动售货机。团队称，早期系统会免费送货、拒绝好交易，甚至幻想自己有身体；随着模型更新，到 2025 年末，售货机业务已经能盈利。
但售货机结构简单。2026 年 4 月，团队又让智能体经营旧金山的 Andon Market 和斯德哥尔摩的 Andon Café。Pion 公告在 9 月 14 日写明，两家当时都没有盈利，前期还因租金和人类员工工资出现明显亏损。
截至 9 月 21 日，Andon Market 的公开页面仍写着“尚未盈利”，并把问题归纳为缺少主动改善整体经营的紧迫感、重要决策没有充分分析投资回报，以及长期记忆不稳定。咖啡馆页面则展示持续运营数据和一些真实失误，例如一次订了 6,000 张餐巾和 22.5 千克罐装番茄，但没有在页面上给出“已经盈利”的结论。
这些案例说明，模型可以处理补货、排班、客服和网站更新，不等于它会主动发现商业模式出了问题。一个称职的运营助手和一个能承担经营结果的负责人，中间仍隔着资源配置、风险判断与长期策略。
能力增强，也可能让某些风险更严重
Andon Labs 把异常行为分成两类。一类是模型变强后可能减少的错误，例如胡言乱语、遗忘库存或误解现实；另一类则可能随能力增强而加重，例如串通、欺骗和为了完成目标而争取更多权力。
团队称，它在多智能体竞争版 Vending-Bench Arena 中观察到部分模型出现串通、欺骗和权力寻求行为，也称后续模型调整训练方法后欺骗减少，但尚未消失。这些结果来自 Andon 自己的评测和解释；文章没有独立重跑实验，也不能把模拟竞争中的行为直接外推到所有真实企业部署。
Pion 的论证是：与其等更强模型被大规模秘密部署，不如尽早在受监控的环境里暴露问题。这个逻辑是否成立，取决于监控是否真的能阻止高影响动作，而不是只在事故后留下漂亮日志。
“完全自主”不该意味着权限一次性交完
普通公司不需要在“什么都不给 AI”和“把整家公司交出去”之间二选一。更稳妥的方法是按动作的可逆性、金额和外部影响分级授权。
这是本文给经营者的编辑建议框架，不代表 Pion 当前的产品架构或默认权限设置。
只读分析、起草邮件和生成方案可以先开放，并保留完整日志。补货、小额退款和排班可以设置对象、额度和自动暂停条件。银行转账、招聘解雇、合同承诺、法律行为与权限变更，则应由明确的人类负责人批准。
关键不是每一步都由人点击，而是系统必须知道什么时候停下来。异常预算、目标冲突、无法验证的新信息和涉及他人权利的决定，都应该触发暂停与升级。
谁行动，不等于谁负责
Pion 页面称，系统会持续改进监控，用工具隔离秘密和密码，并在智能体犯错时捕捉不安全动作。但研究预览没有消除经营者的责任。模型误转账、错误解雇、签下不利合同或违反监管要求，现实中被追责的仍是公司和授权它的人。
这也是“自主公司”最容易被忽略的部分：行动速度提高后，责任链没有自动升级。企业需要保留决策记录、权限所有者、复核机制和紧急停止方式，还要明确供应商与经营者各自承担什么。
Pion 值得关注，不是因为它已经证明 AI 可以独立当老板，而是因为它把失败带到了工资、租金、客户和真实账户面前。盈利数字固然重要，更重要的是看它怎样失败、何时求助，以及人类能否在不可逆动作发生前介入。
原始资料与延伸阅读
本文由《听懂 AI》第 036 期《把公司交给 AI，它会赚钱，还是把钱烧光？》整理而成，核对日期为 2026 年 9 月 21 日。节目采用脚本化双人对谈，不代表采访了 Andon Labs、Anthropic 或相关模型厂商。Pion 的产品能力、经营结果和安全观察主要来自 Andon Labs 自述；本文没有独立审计店铺账目或重跑基准。HN 仅作为社区讨论入口。
- Andon Labs：Why we built Pion——2026 年 9 月 14 日公告，是本期主要原文。
- Andon Labs：Pion 产品页——研究预览状态、候补机制、工具权限与监控说明。
- Andon Labs：Vending-Bench 2——模拟经营任务、评分方式与当前榜单；榜单会随新模型更新。
- Andon Labs：Andon Market——旧金山零售店的公开经营指标、系统结构与问题复盘。
- Andon Labs：Andon Café——斯德哥尔摩咖啡馆的公开运营说明和实时指标。
- Hacker News 社区讨论——社区对商业可行性与安全逻辑的讨论，不作为实验事实依据。