AI吞噬软件叙事分化：技术演进与行业变革新趋势

今年一季度，资本市场被一种极度悲观的叙事所笼罩：AI将彻底颠覆并取代传统软件。在这种情绪驱动下，即便是微软这样的全球企业软件巨头，也创下了2008年金融危机以来最大的单季跌幅。这显然已超出个别公司基本面的范畴，市场正在交易一个宏大的“终局风险”叙事：AI智能体（Agent）将绕过传统软件界面，压缩用户席位、降低净收入留存率，并最终摧毁整个软件行业的估值体系。

这种叙事的力量是惊人的。当市场形成高度一致的解读和极端倾向时，注意力会主导一切，负面叙事被无限放大，导致股价波动远超历史均值。一季度，几乎所有美股软件公司都深陷这种“AI吞噬一切”的宏大叙事中，仿佛软件行业的终局价值已然消失，估值、逻辑和事实被一并“三杀”。类似的悲观情绪在港股也有所体现，被认为在AI领域布局相对落后的腾讯与阿里巴巴，其股价今年以来也持续承压。

然而，市场共识不等于客观真相。市场的钟摆不会永远停在极端。如今回看，那场暴跌或许并非“AI杀死软件”的终点，而是市场认知进入“AI分层定价”新阶段的分水岭。

过去一年半，市场的交易逻辑简单而粗暴：AI Agent出现 → SaaS终值被怀疑 → 卖方模型尚未下调，估值先被杀 → “软件”被一刀切降权 → SaaS从成长型资产变为终局风险资产。

但最近的变化悄然发生：市场不再笼统地追问“软件会不会被AI吞噬”，而是开始细分：“这款软件，究竟是AI Agent的替代对象，还是AI Agent必须依赖的系统、数据、流程、权限治理和基础设施？”近期的软件抛售潮，更多是投资者情绪快速迁移的结果，而非所有公司基本面同步恶化。

1. “区别对待”：市场定价的后验更新

过去市场的粗暴定价公式是：SaaS = 基于席位的软件 = AI替代风险 = 估值倍数下修。

现在，市场开始进行精细化区分：在应用层，Agent编排可能改变用户参与度和价值捕获方式，尤其是那些依赖席位或用户许可的产品；但在平台和基础设施层，AI Agent通常反而会增加对数据管理、工作负载编排、安全、灾备等底层能力的需求——这些能力隐藏在用户界面之下，不易被轻易绕过。

因此，AI不一定会杀死所有软件，但它很可能会终结那套“仅依赖人类点击界面、依靠席位扩张、且系统地位薄弱”的旧SaaS估值逻辑。

2. 为何部分企业级业务流程SaaS可能被错杀？

AI Agent擅长什么？语言生成、代码生成、信息检索、多步推理、低风险自动化……这些都没错。

但企业级业务流程的核心，从来不是“生成一个答案”，而是：高可靠性、极低错误率、合规与权限风险可控、运维成本低廉、过程可审计、操作可回滚、责任可追溯、并能无缝接入既有系统。

试想，人力资源、企业资源计划、IT服务管理、财务、合规、数据库、监控、安全、备份、数据治理、施工管理、医疗合规……这些复杂流程，怎么可能因为一个通用Agent的出现就被轻易替代？

真正的企业任务函数是：任务完成度 = 正确结果 × 权限合规 × 数据一致性 × 可审计性 × 异常处理 × 成本可控 × 服务等级协议。

而绝不是：任务完成度 = Agent生成一段看似正确的文本。

这就是SaaS被市场错杀的核心区域。市场初期将所有SaaS都视为“可被Agent绕过的用户界面”，但实际上，有一批SaaS扮演的角色是Agent运行所必需的“状态机、数据库、权限系统、流程控制层和审计层”。

3. 被低估的关键变量：Agent的真实总拥有成本

Agent运行企业业务流程，面临的Token成本可能是人工一步步对话的N倍。因为企业部署Agent的真实总成本，远不止模型调用费那么简单：

Agent总成本 = Token成本 + 工具调用成本 + 上下文检索成本 + 重试成本 + 验证成本 + 权限成本 + 集成成本 + 监控成本 + 人工干预成本 + 错误/责任成本 + 维护成本。

企业自研Agent的陷阱在于：模型调用看起来便宜，但将其转化为可靠的企业级流程，代价极其高昂。

因此，企业最终的理性选择大概率不是从零自建Agent，而是采购专业软件公司提供的“Agent化工作流”产品。原因很清晰：

• 专业SaaS公司能摊薄高昂的研发成本，一个Agent工作流可以卖给成千上万个客户。
• 它们已经拥有现成的数据结构和业务流程状态，Agent无需从头理解企业流程。
• 它们早已接入权限、审计、合规和历史记录系统。
• 它们能把Agent变成可销售、可迭代的产品功能，而非企业内部脆弱的实验项目。
• 它们能用确定性的工作流降低Token消耗路径长度，而不是让大语言模型自由漫游。

所以，结论是：Agent不会消灭所有SaaS；它会消灭那些“没有工作流所有权”的SaaS，但会强化那些“能够将Agent产品化、流程化、低成本化、合规化”的平台型SaaS。

4. “AI杀死软件”的真正受害者是谁？

高风险软件大致可以归为四类：

4.1 人力外包型软件/服务

这是最直接的受损区域，例如低端代码外包、简单网页/应用开发服务、重复性IT服务、弱差异化的实施服务、模板化内容/设计/测试服务。AI编程Agent在这里的替代逻辑最为直接。

4.2 轻量级界面包装器

如果一个产品仅仅是：前端界面 + 少量工作流 + 没有系统记录 + 没有强数据闭环 + 没有合规责任，那么Agent很容易绕过它。

4.3 基于席位的生产力SaaS

最危险的模式是：收入 = 使用人数 × 席位价格。如果AI让企业减少用人、减少席位开通，或者用Agent完成多人的工作，那么原有的净收入留存和席位扩张逻辑将被破坏。

4.4 缺乏AI产品转化能力的旧SaaS

如果一家公司只是空喊“我们也有AI”，却没有体现在付费附加率、用户平均收入提升、客户留存改善、工作流自动化收入增长或毛利率可控上，那么这就只是“叙事型AI”，而非“收入型AI”。

5. 谁可能从这轮“区别对待”中受益？

第一类：多业务线工作流平台。例如微软或ServiceNow这类公司，其平台属性使其能深度集成并主导工作流。

第二类：可观测性与基础设施控制平面。以Datadog为例，其核心逻辑是：AI工作负载增加 → 系统复杂度激增 → 日志、指标、追踪、安全事件暴增 → 对可观测性、可靠性的需求随之增加。这不是“AI替代软件”，而是“AI让软件系统更复杂，从而更需要监控、治理、安全和成本控制”。

Datadog本季度几乎各业务线全面提速，财报电话会透露其AI原生客户增长显著快于整体。其中，22个AI客户年化消费超过100万美元，5个超过1000万美元。本季度还签下了两家全球顶级科技公司AI研究院的大单，分别用于超大规模AI训练工作负载和GPU监控。如果底层软件能轻易通过“氛围编程”实现，当今领跑的两大AI巨头又何必将这些核心的底层监控业务交给Datadog呢？这本身就对“AI吞噬论”的极端叙事构成了反驳。

“氛围编程”能生成什么？一个日志仪表盘、指标图表、追踪查看器、GPU利用率面板、告警界面或简单的异常检测器。但Datadog真正的壁垒在于：高吞吐遥测数据摄取、海量日志/指标/追踪的存储与查询、低延迟实时分析、跨越云、容器、数据库、网络、GPU、LLM和安全领域的集成图谱、应用性能监控、真实用户监控、日志、安全与LLM可观测性的统一上下文、权限与审计合规、事件响应工作流、值班体系、服务等级目标与告警、成本控制、历史数据沉淀、全球SaaS可用性，以及处理过的大量生产事故边缘案例。

“氛围编程”可以生成一个类似Datadog的界面，但至少现阶段，它还完全生成不了Datadog所代表的“运维信任”。这，就是AI吞噬软件的边界。

第三类：数据库/数据平台/数据基础设施

Snowflake、Databricks这类公司的逻辑在于：Agent没有企业数据就无法完成任务；企业数据越复杂，就越需要专业的数据库、治理工具、向量检索、权限管理、数据质量控制和血缘追溯。

第四类：垂直领域的“系统记录”

例如建筑管理、医疗合规、生命科学、财务审批、人力资本管理、供应链执行、保险理赔、法律合规等领域。这些领域的核心问题不是Agent能不能生成文本，而是它能否在复杂规则下可靠地执行任务。

6. 可以开始看多部分SaaS了吗？

AI吞噬的风险消失了吗？远没有。但这并非“风险消失”，而是市场进入了三阶段的后验修复过程。

第一阶段：负面注意力饱和

过去一年半，“AI杀死软件”、“Agent绕过应用”、“席位压缩”、“估值倍数崩溃”等负面叙事已经非常充分。当一个叙事过度拥挤后，边际上的坏消息杀伤力就会下降。

第二阶段：分类修复

市场开始意识到：不是所有SaaS都是界面包装器；不是所有SaaS都依赖席位；不是所有SaaS都会被Agent绕过；有些SaaS恰恰是Agent运行的底层基础。这就是“区别对待”的开始。

第三阶段：空头回补与估值修复

如果某些软件股价已经下跌50%-60%，但基本面并未同步恶化，那么只要卖方叙事从“AI杀死所有软件”转变为“AI伤害一些，帮助一些”，就足以触发明显的反弹。2026年第一季度，软件板块出现了极端的相对下跌，IGV指数当季跌幅超过24%，个股做空量处于2016年以来高位，这表明市场此前已处于较强的“投降式抛售”状态。

7. 切勿理解为“SaaS全面见底”

这是最重要的风险提示。当前的正确判断应该是：

• 对SaaS板块的“无差别做空”已进入危险区；
• 但“无差别做多”SaaS同样不成立。

现在的机会在于：那些被AI“一刀切”叙事错杀的、拥有“系统记录”或“工作流记录”属性的、类似基础设施的SaaS。而不是所有深度下跌的SaaS。很多下跌了55%的SaaS，可能仍然不便宜，因为它们可能处于：低股价 + 高市场预期 + 负面叙事 + 终局价值未出清 + AI收入证据不足的尴尬组合中。

一个有用的评估框架是“AI韧性SaaS评分”：

AI韧性评分 = 系统记录所有权 × 工作流关键性 × 数据集成护城河 × 合规/可靠性要求 × Agent成本优势 × AI货币化证明 × 预算匹配度 × 定价弹性 - 席位通缩风险 - 界面包装器暴露度 - AI成本拖累 - 赛道拥挤风险

关键的分层在于，将当前SaaS的状态定义为从“负面注意力重估”阶段，进入“选择性身份修复”阶段。这不是全面反转，而是分层反转。

可以开始修复的公司类型：多产品平台、系统记录型、工作流记录型、数据/安全/监控/灾备/混合云公司、垂直高合规业务流公司、AI能转化为付费附加功能的公司。

仍然危险的公司类型：纯席位型应用、系统地位薄弱的单点解决方案、低端代码/服务外包商、没有数据闭环的生产力工具、AI功能只停留在演示阶段的公司、AI成本侵蚀毛利却无法收费的公司。

过去一年半，市场交易的是“AI吞噬一切软件”；现在，市场开始交易“被AI区别对待的软件”。软件不再按单一的“SaaS”标签定价，而是按它在“Agent化企业技术栈”中的实际位置定价。

因此，真正的机会不是简单地买入SaaS板块反弹，而是寻找：被错杀的工作流基础设施 + 拥有将Agent低成本产品化的能力 + 具备系统记录/系统行动地位 + 价格已经重置 + 叙事开始修复 + AI收入能够验证的公司。

市场的贝叶斯后验更新路径正在清晰：

• P(AI杀死所有SaaS) 大幅下降 ↓↓↓
• P(AI杀死席位/界面/外包型SaaS) 仍然很高
• P(AI强化系统记录/基础设施型SaaS) 上升 ↑↑
• P(选择性SaaS重估) 上升 ↑
• P(SaaS全面见底) 仍然不高

所以，当前的最佳表达不是“做多SaaS”，而是：做多具备AI韧性的工作流/基础设施软件，做空或避开AI脆弱的席位/界面型SaaS。这，才是这轮软件板块大分裂之后，真正可能产生超额收益的地方。