Salesforce转型为“管道”基础设施
AIforce的战略逻辑在于：大多数员工已拥有偏好的AI工具。Salesforce不再竞争成为工具本身，而是定位为这些工具依赖的数据源。流经AIforce的每个请求均继承用户的现有Salesforce共享规则、权限集和业务逻辑，无需单独的权限框架。Salesforce表示，推理完成后，外部模型提供商不会保留任何业务数据。
Salesforce董事长兼首席执行官Marc Benioff表示：“人工智能正在引发一场界面革命。我们将模型智能与客户在Salesforce中构建的所有上下文相结合，创建一个智能、动态、可组合的系统，该系统具有安全治理机制，采用零数据保留设计，旨在与您运行的核心业务系统协同工作。”
AIforce首发包含三款产品：
- Claudeforce：通过预建的模型上下文协议（MCP）服务器，将Salesforce数据和流程执行直接嵌入Claude。它包含37个预设销售技能及一个拥有40多种开发者专用技能的Claude Code插件。德勤（Deloitte）、GitLab和Legora已进行早期试点，该产品现已进入公开测试阶段。
- Slackforce：在Slack内部应用相同架构。核心功能Slackforce Surfaces允许团队将实时Salesforce数据拉取到交互界面中，支持多用户在不离开协作平台的情况下采取行动。它还支持新AI助手Slackbot及Slack CRM，后者可直接从Slack提示中记录Salesforce数据。
- Agentforce Coworker：嵌入Salesforce Lightning界面的AI同事，能在现有权限下对账户、活动历史等数据进行推理并采取行动。Salesforce披露，在前35天的试点期间，超过10万名用户激活了Coworker；富尔顿银行（Fulton Bank）在几周内从零增加到20多个生产用例，服务于约3,000名用户。
MCP消除定制集成负担
AIforce底层架构运行在模型上下文协议（MCP）之上。MCP是一项由Anthropic开发、现已被AI生态系统广泛采用的开放标准，旨在解决AI与企业系统集成需定制连接器的问题。MCP用一种标准取代了分散的每集成部署模式，任何兼容MCP的AI客户端都能理解，任何企业平台都能暴露。
Salesforce的Headless 360架构暴露了60多种MCP工具，涵盖数据访问、流程执行、审批路由和记录管理。在Claude、ChatGPT、Cursor、Amazon Quick或Gemini Enterprise中运行的任何代理，均可在运行时动态发现和调用这些功能，无需开发人员构建自定义集成。
Salesforce应用程序与营销解决方案总裁Patrick Stokes形容：“Headless 360本质上是原始的MCP服务器和API；AIforce是在此基础之上的下一步。如果说前者是原材料，AIforce则是出炉的巧克力曲奇饼干。”
AIforce带来的安全挑战
AIforce的安全保证强度取决于组织现有的共享模型，而大多数生产环境的权限配置并未针对代理式AI的高访问量进行设计。独立分析指出，当前共享模型即将承受比设计初衷更多的请求。评估确定了三个关键问题：实践中谁可以访问哪些记录；当两个连接系统对同一数据点存在分歧时的处理机制；以及明确禁止代理采取的具体行动。
此外，Salesforce Ben的一项分析发现，去年使用AI的员工中有63%将敏感公司数据粘贴到个人聊天机器人中，绕过了治理基础设施。AIforce通过将请求路由到受管的Salesforce权限来弥补部分差距，但也开启了另一种风险：能够以软件规模和速度执行权限用户所能做的所有操作的代理。
IDC和联想数据显示，拥有代理倡议的企业中有88%从未将其投入生产。Gartner报告称，由于成本上升和风险管控不足，超过40%的代理式AI项目被取消。AIforce开箱即用的权限继承解决了集成复杂性，但转移而非消除了治理负担。
Koa：CRM推理模型与GRPO技术
Koa是Salesforce为AIforce辩护的关键产品。通用前沿模型未经过训练去理解企业CRM工作流程的特定结构，而Koa通过后训练英伟达的Nemotron 3 Super开发，使用的是从近三十年Salesforce CRM部署中提取的专有合成数据集。Salesforce生成了代表跨14个以上行业CRM工作的合成场景，未使用任何实际客户数据。
后训练流水线首先应用监督微调（SFT使模型对齐已知的良好CRM响应，随后应用组相对策略优化（GRPO）。GRPO通过比较候选动作序列的结果并强化那些达到正确结果的序列，训练模型执行多步骤CRM任务。基础设施运行在英伟达NeMo RL、NeMo Gym和NeMo AutoModel上。
与通用模型不同，Koa学会将任务作为推理的多步骤工作流执行。在Salesforce的内部CRM基准测试套件中，Koa已达到或超越领先的前沿模型性能，错误率降低了三倍。Salesforce平台与工程总裁Rohan Kumar将该模型描述为仍处于“初期”，目前试点客户包括1-800Accountant、Baxter Credit Union、Engine、Formula 1、UChicago Medicine和Xero。
Salesforce控制Koa的模型权重并在其自有基础设施内完全运行推理，确保客户数据不跨越第三方信任边界。Koa目前已向选定的试点客户在Agentforce中提供，预计将在2026年冬季在美国地区全面可用。
英伟达创始人兼首席执行官Jensen Huang在主题演讲中表示：“人工智能为软件创造了更大的机会。NVIDIA Nemotron开放模型为Salesforce提供了基础，使其能够将数十年的企业专业知识转化为具有Koa的专业AI，创建一个能够推理并安全采取行动的CRM模型。”
西门子案例：从无效线索到全球覆盖
Salesforce展示了与西门子扩大合作伙伴关系的具体证据。部署Agentforce之前，西门子每月收到超过2,500个不合格的入站线索。现在，两个AI代理在Sales Cloud内部协同工作，接触潜在客户、进行资格认证，并将强机会路由至西门子遍布132个国家的约18,000名销售人员，实现了100%的线索参与。
更深层的集成瞄准售后服务领域。通过将Salesforce Agentforce与西门子Teamcenter服务生命周期管理连接，现场技术人员可在到达现场前确定正确备件，销售代表可确认设备升级在技术上是否可制造，无需等待工程师手动回复。
云中立架构：AWS与Google Cloud
Salesforce宣布与AWS和Google Cloud扩大合作，表明其不与任一云结盟，而是使云选择变得无关紧要。
在AWS方面，Salesforce业务上下文通过MCP直接在Amazon Quick中可用，使Quick能够查询管道数据、账户摘要和服务案例。包括DevOps Agent在内的AWS代理正被直接嵌入Slack，预计Security、FinOps和Partner Central代理将于2026年秋季加入。Agentforce客户可通过Amazon Bedrock获得来自Anthropic、NVIDIA和OpenAI的模型，Bedrock层应用零数据保留。
Google Cloud的扩展通过相同的MCP标准连接Agentforce和Gemini Enterprise，向Gemini代理暴露数千种Salesforce功能。Tableau治理和行级安全在协议级别强制执行。Hyperforce预计将于2026年第四季度开始将选定的美国客户迁移到Google Cloud基础设施，北美全面可用性计划于2026年11月推出。Commerce Cloud商家将从2026年秋季开始在Google搜索和Gemini应用中展示产品。
七款命名AI代理的实际意义
除了AIforce和Koa，Salesforce预发布了一组七个工作就绪的代理。目前六款已全面可用：Casey处理多渠道客户服务；Paige管理IT和HR服务请求；Carter专注于电子商务；Marshall处理供应链和后台编排；Piper合格化入站销售线索并预订会议；Fin管理复杂的客户体验工作流。专注于出站销售潜在客户开发的Hunter目前处于试点阶段，预计将于2026年11月全面可用。
该投资组合的意义在于实用性：具有特定职能和明确发布日期的命名代理，比企业必须从头配置的平台能力更具即时部署性，有助于降低代理式AI项目的配置负担。
Salesforce组织成为新的安全边界
Adecco集团宣布在40多个国家推广Agentforce Coworker，说明了AIforce在规模上可能实现的效果。对于评估AIforce的企业IT和安全团队，建议在任何产品采用之前审核现有组织的访问权限，识别已指向组织的每个MCP客户端，协调存在冲突值的数据，并在构建任何代理提示之前编写明确的拒绝集。
根据IDC数据，Salesforce目前在全球CRM市场中占有约20.7%的收入份额，该市场在2025年超过了800亿美元。AIforce改变的不仅是这一份额，更是Salesforce平台的性质。Salesforce自愿移除了界面这一护城河，押注其下的数据、权限和业务逻辑是比顶部屏幕更持久的竞争优势资产。