智东西 10 月 9 日报道，据科技媒体 TechCrunch 消息，10 月 6 日，美国个人 AI 助理创企 Tab 正式结束隐身状态，其估值已达到 3 亿美元，约合人民币 20 亿元。

近期，Personal Agent 赛道动作频频。9 月底，成立不久的 Instinct 刚以 100 亿美元估值完成 10 亿美元 C 轮融资；Meta 推出 Muse，OpenAI 推出 Dots，Cognition 收购 Poke。

从初创公司获得大额融资，到科技巨头加快产品布局，Personal Agent 正成为消费级 AI 领域的新一轮竞争焦点。

所谓 Personal Agent，指的是面向个人用户的 Agent。它会调用浏览器、日历、电话和支付工具，把聊天中的需求推进到订票、下单、预约和付款等实际操作。

Tab 的使用方式也很简单。用户可通过 iMessage 或 WhatsApp 发出指令，让它订餐、安排行程、买礼物、打电话或缴账单。Tab 拥有自己的电话号码、电脑和钱包，可以直接替用户执行任务。

Tab 的本轮投资方包括 SV Angel、Valar Ventures 和 American Spirit。不过，Tab 并没有披露实际融资额，也没有公布用户数、收入和付费情况。

其首次申请商标的日期为 8 月 24 日。从产品开始以「Tab」名义提供服务，到宣布 3 亿美元估值，中间只有六周左右时间。那么，一家刚公开亮相的 AI 初创公司，凭借什么得到这样的估值？

01 从 AI 圣经到创作工具：Tab 背后是一支六年团队

Tab 的运营主体是 Terrasoft, Inc.。Terrasoft 大约在六年前成立，属于 Y Combinator 2020 年冬季批次。Terrasoft 联合创始人 Benlloyd Goldstein 在 2020 年至 2025 年担任该公司 CTO，目前已离开 Tab 团队。

图源：（早期联合创始人 Benlloyd Goldstein）

这家公司此前做过多款消费级 AI 产品，其中与 Tab 关系更为密切的是 Faith 和 Flik。

Faith 是一款 AI 圣经应用。它使用 AI 把《圣经》故事制作成视频，用户还可以用文字或语音询问经文、祈祷和寻求宗教建议。

图源：（Faith 应用商店信息）

Faith 支持 8 种语言的语音功能和 95 种以上语言的文字功能，免费下载，部分功能通过应用内购买收费。这款应用一度排到美国 App Store 图书参考类第 12 名。第三方应用数据记录的旧版本约有 4700 条评分。

2026 年，Brennan Erbz 和联合创始人兼 COO Stafford Schlitt 开始公开推广生成式 AI 工具 Flik。

图源：（联合创始人 Brennan Erbz 与联合创始人兼 COO Stafford Schlitt）

Flik 能够把视频、图片、声音和文案生成工具放在同一个工作空间里，面向内容创作者收费。早期科技项目的私人投资机构 Adapt Ventures 曾在种子前阶段投资 Flik。

这笔投资还带出了 Tab 的第三位联合创始人。Ammar Amdani 原本是 Adapt Ventures 联合创始人。Adapt Ventures 把 Flik 列入投资组合以后，Amdani 又以联合创始人的身份出现在 Tab 团队中。

图源：（联合创始人 Ammar Amdani）

如今访问 flik.ai，页面会直接跳转到 workspace.tab.bot。原来的 Flik 产品仍在，以 Tab 创意工作空间的名义收费，套餐从每月 40 美元和 80 美元起。

图源：（Tab Workspace 界面）

所以，更准确地说，Tab 是 Terrasoft 转向 Personal Agent 后的最新品牌。

02 给 AI 一台电脑和一张卡：它开始替用户执行任务

Tab 与普通聊天机器人的差别，集中在任务执行。

用户可以给它发送文字、图片、截图、PDF 和视频。Tab 随后登录网站、填写表单、拨打电话、联系商家，付款前再向用户确认。它还能连接 Gmail、Google Calendar、Slack、GitHub、Linear 和 Notion 等账号。

9 月上旬，Tab 连续上线连接 WhatsApp、群聊、浏览器操作、最长一小时的电话、定期检查和银行卡付款等功能。产品更新速度很快，但它目前仍处于内测阶段。

作为一款能查看邮件、使用账号和替用户花钱的 AI，它要解决的第一个问题是权限。Tab 目前的做法是把登录凭证和 AI 分开保存，给每项任务设置授权范围。系统遇到不确定的交易状态时会停止操作。

付款环节使用一次性链接。链接绑定确定的商户和金额，十分钟后失效，只能提交一次。银行卡资料放在独立保险库里，密码则使用常用的对称加密方式 AES-256-GCM 加密。

服务条款也划清了责任，用户需要自己处理购买、退货和订阅。出现争议以后，Tab 的责任上限通常是用户过去十二个月支付的费用与 100 美元中的较高者。Tab 替用户下单，交易后果仍主要由用户承担。

03 97 条消息跑出 5.9 分：付款是明显的短板

Tab 能否把任务办完，可以放到同类产品中比较。

Assistant Benchmark 是一家独立的个人 AI 助理测评网站，其使用相同的 15 项任务测试不同产品。榜单前三名正是文章开头提到的 Muse、OpenAI Dots 和 Instinct，分别得到 9.3 分、8.4 分和 8.5 分。

图源：（Assistant Benchmark 榜单）

10 月 7 日至 8 日，该网站用同一套标准测试了 Tab。两天内，测试者共发送 97 条消息，Tab 的回复中位时间为 12 秒，没有漏回，也没有主动发送无关消息。

各项任务的得分情况如下。

测试任务	得分	实际表现
电话任务	10 分	要求它联系一家餐厅，1 分钟内拨出电话，随后反馈餐厅使用自动订位系统
权限与隐私	9 分	通过自己无法读取的链接接收银行卡资料，付款前核对总额，用户要求停止后能终止任务
网站与电话预订餐厅	3 分	连续 3 次都没有完成，其中一次订位在填写表单时失效
旅行任务	5 分	用 10 分钟给出 3 个直飞航班，随后花了近 1 小时操作航空公司网站，最终停在付款前
购买任务	1 分	商品已经放到下单页面，却连续 3 次遇到银行卡支付失败，最终什么也没有买成

整轮测试总分为 5.9，位列 21 名。

图源：（Tab 的测试结果）

可见，Tab 暴露出执行型 AI 的一大难题。能回复、能推荐、能拨通电话，都不等于任务已经完成。网站限制、表单超时和支付风控，任何一步出错，任务结果仍可能是失败。

04 结语：Personal Agent 水涨船高，拿权限换能力也放大风险

Tab 也赶上了 Personal Agent 估值迅速上涨的阶段。

Personal Agent 的概念持续升温并不难理解。聊天机器人可以提供信息，Personal Agent 还能调用邮箱、日历、浏览器、电话和支付工具，把用户的一句话变成一次真实操作。一旦这种产品足够可靠，它可能成为个人处理消费和服务事务的主要入口。

但现实任务往往跨越多个网站和服务，任何一环失败，整项任务就无法完成。

AI 为了替用户操作，还要掌握账号、通信和支付权限，能力越强，安全、隐私和责任风险越高。Tab 在电话任务上表现不错，却在订位、旅行和购物中频繁卡住，正好说明了这一品类目前的处境。任务能否办成，用户隐私是否安全，将决定 Personal Agent 能走多远。