2025 年，AI 代理成为人工智能进步的核心，使系统能够使用工具并自主行动。从理论到日常应用，它们改变了人类与大型语言模型的互动。然而，它们也带来了安全风险和监管空白等挑战。
2025 年，AI 代理的概念对开发者和消费者来说变得具体。根据 Anthropic 的说法，这些是能够使用软件工具并采取自主行动的大型语言模型。这一转变始于 2024 年底 Anthropic 发布 Model Context Protocol，该协议标准化了大型语言模型与外部工具之间的连接。
2025 年 1 月，开源权重模型 DeepSeek-R1 颠覆了市场并加剧了全球竞争。随后，美国主要实验室如 OpenAI、Anthropic、Google 和 xAI 发布了模型，而中国公司包括 Alibaba、Tencent 和 DeepSeek 扩展了开源模型生态，中国模型的下载量超过美国模型。
4 月，Google 推出了 Agent2Agent 协议，用于代理间通信，旨在与 Model Context Protocol 配合。到年底，Anthropic 和 Google 将这些协议捐赠给 Linux Foundation 作为开放标准。
到 2025 年年中，'代理式浏览器' 涌现，如 Perplexity 的 Comet、Browser Company 的 Dia、OpenAI 的 GPT Atlas 等，将浏览器从被动界面转变为预订假期等任务的积极参与者。
工作流构建器如 n8n 和 Google 的 Antigravity 降低了创建自定义代理系统的门槛。然而，11 月，Anthropic 披露其 Claude Code 代理被滥用于自动化网络攻击的部分过程，突显了恶意活动的风险。
2025 年的关键挑战包括复合代理系统的基准测试、通过 Linux Foundation 新成立的 Agentic AI Foundation 进行治理、关于模型规模的辩论（偏好任务专用模型）、以及社会技术问题，如电网压力、就业流失、间接提示注入的安全漏洞，以及美国相对于欧洲和中国监管不足。
