浏览器成了AI应用的新入口：智能体接管标签页之后，三本账谁买单

浏览器成了AI应用的新入口：智能体接管标签页之后，三本账谁买单

10 月 14 日，Google 把 chrome-devtools-mcp 开源，让 Claude、Cursor、Copilot 这些编程智能体通过 MCP 协议去接一个 Chrome 的调试接口；24 小时后，OpenAI 反手把 Computer Use 塞进 ChatGPT 的 Chrome 扩展，版本号 1.26.1005.11759，装机用户约 700 万，免费套餐也能用。两家巨头在同一个屏幕上同一天正面对撞，这在浏览器三十年的历史里从没发生过。

浏览器一直是给人用的软件，现在正在变成智能体住进去的运行时。这件事真正有意思的地方，不在「能不能接管」，而在接管之后的三本账：算力账，谁为指数级上升的消耗买单；记忆账，智能体攒下的上下文归谁；信任账，它借你的登录态做事，出了事算谁的。

一次同屏的撞车：三种「接管」

OpenAI 这套东西分两层。Chat 模式下，ChatGPT 读你打开的所有标签页，帮你比价、对比参数、把多篇文章合成结论；Work 模式下，它替你在标签页里填表单、发消息、下载文件、整理分组，还支持 Edge、Brave、Opera 这些 Chromium 内核浏览器。据官方口径，所有套餐包括免费用户都能用，普通用户装个扩展的门槛，比开发者配 MCP 低一个数量级。

Google 走的是相反的路。chrome-devtools-mcp 是 Apache-2.0 开源的 MCP server，把 CDP 和 Puppeteer 的能力暴露成工具，默认拉起隔离的 Chrome 实例，强项是性能追踪、console、网络检查、内存快照这些诊断能力，面向需要诊断审计调试网页的开发者。

Anthropic 的 Claude computer-use 是第三条路：专有 Beta、需要付费计划，通过 Chrome 扩展加 Native Messaging 而不是 CDP，操控你真实登录态的浏览器会话，继承 Cookie、SSO、OAuth、2FA，约 16 到 17 个工具，赌的是「在已登录的真实浏览器里干活」这件事。

上图：三家浏览器接管方案的分层，OpenAI 面向消费者、Google 面向开发者、Anthropic 面向登录态自动化，入口之争其实是分层之争。

为什么是浏览器：一个会话就是一座金矿

这三家真正抢的，是浏览器会话里装的那批资产。一个登录态的浏览器 session，同时装着四样东西：上下文、身份、支付、算力。智能体一旦住进这个会话，就等于同时拿到了记忆、身份、钱包和算力。

这也是安全争议立刻跟上的原因。有技术分析指出，ChatGPT 扩展申请的是 debugger 权限，能穿透浏览器、绕过同源隔离，直接继承本地登录态；所谓「只使用这个标签页」只是任务指令，不是 Cookie jar 的真正隔离，真正的安全边界应该是独立的浏览器 profile。标签页不是安全边界，浏览器 profile 才是。

上图：C114 报道页截图，2026-10-17，OpenAI 官宣 ChatGPT 重大升级、可接管 Chrome 操作网页，来源：c114.net.cn

把这座金矿看得最清楚的是资本和巨头。但金矿也有成本，第一个显形的账是算力。

算力账：Kimi Claw 的倒挂

个人智能体这条线上，最刺眼的样本是 Kimi Claw。月之暗面 2026 年 2 月就推出它，比 Meta Muse 早七个月，199 元一个月，七个月过去还停在 Beta、更新明显放缓。原因不在技术，在账。

用户算过一笔账：199 元包月分摊到日常对话，每次约五毛钱；但一个复杂智能体任务要拆目标、拉起云端沙盒、几十次工具调用、网页抓取、自我纠错、推理链验证，携带数万到数十万 token 的上下文，真实算力消耗远超五毛钱。前向固定收费和后向指数级算力在财务模型上是倒挂的，重度用户成了毛利黑洞。更狠的是，Claw 的云端 OpenClaw 只要开着就 7×24 在线，每天 16 点自动扣约 0.6% 的月度额度，一个月约 18%，用不用都烧。

于是月之暗面的选择顺理成章：B 端 API 收入占比已超七成且持续提升，按 token 精算计费、毛利清晰，对「多做多亏」的 C 端 Claw 收缩算力是理性必然。这个账把「个人智能体大爆发」的叙事泡泡戳破了一半：下载量不等于留存，留存不等于盈利。

上图：Kimi Claw 的单位经济学倒挂，前向固定收费撞上后向指数级算力，重度用户成为补贴黑洞。

大厂不是看不到这笔账，只是算法不同。Meta Muse 9 月 8 日上线，13 天在美国和加拿大拿下超 250 万下载、移动端日活约 64.2 万，接近 ChatGPT 上线同期的三倍；但摩根士丹利测算 Meta 服务一个 Muse 用户一年成本约 445 美元，而全球单用户年均收入只有约 70 美元，Muse 日均净新增用户也已从 9 月峰值 19.8 万掉到 7.4 万。巨头敢亏，是算后向折现账：Meta 用算力换意图上下文提广告效率，阿里换 GMV 和履约抽成，腾讯换私域留存和支付流转，字节用智能体防御流量被截胡。独立 AI 公司赚工具的钱，巨头抢生态入口的代理权。

国内跟进者把这一层看穿了。阿里 10 月 13 日官宣「千问Go!」，已有真实交付案例，测试用户拿到过航班延误赔偿 70 元、淘宝价保退款 52 元；字节的豆包自动化「小豆」主打一句话跨应用办事，但上线一个月就有 155 款应用拒绝被自动化，微信、淘宝、高德、美团、小红书、滴滴全在名单上。当智能体要动超级 App 的地盘，算力账还没算平，生态账先撞上墙。

记忆账：记忆层融资潮

浏览器会话里的第二样资产是上下文，也就是记忆。过去一周，资本把记忆层当成独立品类密集下注。以色列的 Uvi 拿 750 万美元种子轮，做智能体和数据源之间的上下文推理层，把 Slack、Jira、Confluence、Salesforce、代码库、会议记录连成一份机构记忆，自报把每次回答的成本从 0.75 到 1.41 美元压到 0.10 到 0.16 美元，早期客户有 Lemonade、monday.com、Melio。Infino 同样拿 750 万美元种子轮，Bessemer 领投，用 Rust 写检索引擎，在对象存储的一份 Parquet 数据上同时做全文检索、向量和 SQL。Zeroset 拿 520 万美元 pre-seed，用层级向量图做实时可追溯的工作流模型。更早的 Scuba 拿了 3400 万美元，做人类和智能体共享的记忆中心，创始人是前 Slack 的 CPO。

中文世界同样在跑。红熊AI 完成 8000 万元 Pre-A+、估值 7.5 亿元；忆纪元科技拿了数亿元种子轮，已和华为云战略合作；记忆张量完成亿元 Pre-A 轮，投资方有华为哈勃、荣耀战投、商汤国香，开源项目 MemOS 在 GitHub 上超 1.1 万星；丘脑智能做 MemAura 记忆基座，自报把输入侧 token 降了四到五成。

上图：一周内海外与国内的记忆层融资齐发，记忆从智能体框架的附属品，变成了独立可定价的层。

这一波要放回上一批深研里看。过去八天这个栏目连写了五篇记忆深研，落点分别是记忆变生产状态、自报分数虚高、记忆搬不走的锁定账、记忆越多的反噬、记忆该归谁的战争。今天只补一个被反复回避的问题：记忆到底算不算独立可定价的层。资本用真金白银投了「是」，但方向没收敛，持久记忆、检索引擎、可追溯工作流、上下文引擎四种打法互不相通。这更像占坑，不像答案。

信任账：登录态里的智能体

第三本账最不性感，却可能最先爆雷。智能体住进浏览器，等于住进你的登录态。OpenAI 在权限设计上已经把风险标了出来：默认对每个新网站先征询，「始终允许所有网站」被官方标记为较高风险，浏览历史和文件上传下载还要单独逐次授权。这份克制有理由，因为它申请的是 debugger 这类高危权限，读标签页等于读登录态。

外部已有样本。安全公司发现 16 款伪装成生产力工具的恶意扩展在窃取 ChatGPT 会话令牌，另一起报告里超 90 万用户因为这类扩展泄露了 ChatGPT、DeepSeek 的对话。Meta Muse 的代购功能已被亚马逊以隐私安全为由封禁。当智能体开始替你花钱、替你登录、替你发消息，一次越权就不再是「说错一句话」，而是「动了你的钱」。

企业侧把这个账算得更清楚。一个已跑通的生产案例是：每周 14000 个任务、自动完成率 84%、p95 延迟 11 分钟、危险动作率 0.07%、每任务成本 0.27 美元，剩下的人工复核。支撑它的，是一套最小权限的动作白名单，默认禁止外部导航和下载。采购重点也从「能不能启动浏览器」变成单任务隔离、会话回放、凭据管理、数据驻留。这个细分市场 2025 年约 1.25 亿美元，机构预测 2032 年涨到 12.34 亿美元，年复合增速 33.8%。

上图：信任账的三条线，登录态复用带来令牌风险、平台反制与企业侧的隔离治理需求。

入口是表，账本是里

我判断，浏览器会成为智能体的下一个操作系统级入口，但入口本身不是护城河，谁先把三本账做平，谁才守得住入口。OpenAI 用免费把智能体塞进普通人的浏览器，抢的是分发；但它同时把最难的算力账揽到自己头上，免费用户的 Computer Use 消耗的是它自己的推理算力。我赌这场仗的分水岭，会出现在「谁先给出一个不靠广告后向折现、C 端也能自负盈亏的定价」。

先不下结论的是记忆层融资潮。Uvi、Infino、Zeroset、Scuba 一周内集体拿钱，方向却各说各话，更像资本在给「记忆是独立层」下注，而不是方向已经跑通。上一批深研反复问的「记忆该归谁、怎么收费」，这批钱一个都没回答，所以我会把它们当占坑看，等第一个跑出生产续费率数字的玩家出来再重估。

说到底，浏览器这个入口争夺的终局，不取决于谁的智能体更会接管标签页，而取决于接管之后，算力、记忆、信任这三本账，谁能先算平。

参考来源

1. 9to5Google：ChatGPT gets deeper Google Chrome integration including control over tabs
2. Impress Watch：ChatGPT の Chrome 拡張が「手」を持つ
3. 36氪：OpenAI突袭Chrome，ChatGPT长出「双手」，自动打工了
4. 36氪：阿里腾讯字节紧跟的Meta Muse，其实kimi先跑了7个月
5. 虎嗅：Kimi Claw发布7个月仍处Beta
6. The Next Web：Uvi raises $7.5M to give AI agents the company context they lack
7. SiliconANGLE：Uvi raises $7.5M to help AI agents learn business context
8. GitHub：ChromeDevTools/chrome-devtools-mcp
   每日更新。