编者按：二十多年前，蒂姆·伯纳斯-李设想的互联网由自主软件代理穿行其间；今天，大模型让这一设想第一次具备了工程可行性——但可行不等于可信。
2001年，在发明万维网十年之后，蒂姆·伯纳斯-李与两位同事在《科学美国人》杂志上发表文章，提出他称之为「语义网」的新愿景：一个由自主软件代理（agent）穿行其间的互联网。这些代理能够读取网页背后的含义，代替人类完成查找、比较、预订、协商等工作。当时，这一构想既被视为天才的远见，也被视为遥不可及的乌托邦——因为网页上的信息大多是给人看的自然语言，机器无法真正理解。
从语义网到智能体网络
二十多年后，随着大语言模型能力的跃升，「智能体网络」（agentic web）正从概念走向现实。与语义网依赖网站主动标注元数据不同，新一代方案让模型直接理解网页内容，并通过工具调用执行动作：读取页面、填写表单、比价下单、发送邮件、调用 API。网站不再只是供人类浏览的界面，它同时成了智能体可以操作的对象。
语义网希望网站主动告诉机器「这是什么」，智能体网络则让机器自己去读懂「这是什么」，并顺手把事情做完。
这一转变的意义在于：互联网的默认用户，正在从人变成代理。过去二十年，产品设计围绕人的注意力展开；未来十年，产品设计可能更多要围绕代理的可读性、可操作性与可授权性展开。
为什么是现在
三个条件同时成熟。其一是模型能力：推理、规划与工具使用水平足以支撑多步骤、跨网站的长链路任务。其二是基础设施：浏览器自动化、计算机操作等能力逐渐稳定，代理可以在真实界面中「动手」。其三是协议层开始成形——2024 年底发布的模型上下文协议（MCP）试图统一模型与外部工具、数据源的连接方式；随后出现的智能体支付、身份认证与授权方案，则试图解决「代理替人花钱、替人签字」的信任难题。业内甚至出现了面向智能体的网站索引与说明文件提案，让站点可以声明自己允许代理做什么、不允许做什么。
开放网络的老问题，换了一副面孔
智能体网络继承的不只是语义网的理想，还有开放网络的老问题。首当其冲的是安全：当代理依据网页文本做决策，网页本身就成了攻击面。提示注入可以藏在商品评论、论坛帖子甚至图片文字里，诱导代理执行用户从未授权的操作。传统的内容安全过滤在自然语言指令面前显得力不从心，因为对模型而言，「网页内容」与「操作指令」之间并没有天然边界。
其次是身份与责任。代理以谁的名义行动？出错之后谁来负责？如果代理误删数据、误转账、误签约，责任应由用户、模型厂商还是网站承担？目前的答案仍然模糊。
再次是商业模式。如果代理代替人类浏览，广告曝光与流量经济将如何重构？内容创作者又该如何获得回报？当代理只提取结论、跳过页面，靠页面浏览量生存的媒体与电商将面临结构性冲击。
此外还有生态碎片化的风险。各大平台正在推出各自的代理框架与准入规则，若缺乏互操作标准，互联网可能分裂为若干互不相通的「代理领地」，而不是一个真正开放的智能体网络——这与万维网最初的开放精神背道而驰。
结语
伯纳斯-李的语义网最终没有以他设想的形式实现，但其核心命题——让机器理解网络并为人服务——正在以另一条路径被回答。智能体网络的真正考验，不在于代理能做多少事，而在于它能否在开放、安全与商业可持续之间找到平衡。这既是技术问题，也是治理问题；而留给行业建立共识的时间窗口，可能比想象中更短。
