Dieser Artikel wurde von BlockWeeks zusammengestellt und organisiert
Im vergangenen Jahr hat sich die Art und Weise, wie ich das Internet nutze, merklich verändert. Ich öffne die Google-Suche immer seltener, und mein Einstiegspunkt beim Surfen im Web verlagert sich allmählich auf KI-Agenten: Agenten kaufen Hundefutter für mich, erinnern mich, wenn ich wichtige E-Mails erhalte, verfolgen den Paketstatus und sagen mir sogar „zugestellt“, bevor das Paketsystem in meinem Gebäude mich benachrichtigt. Außerdem fassen sie mir jeden Morgen Märkte und Nachrichten zusammen, sodass ich nicht X oder Medienwebsites einzeln öffnen muss.
Infolgedessen ist die Häufigkeit, mit der ich persönlich Webseiten, Online-Shops und mein Postfach besuche, stark gesunken; derjenige, der tatsächlich „online geht“, ist mein Agent. Etwas Ähnliches geschieht bei immer mehr Freunden, ob sie nun krypto-nativ sind oder nicht. Menschen reduzieren ihre direkte Manipulation des Internets, und in Szenarien, die früher drei echte Personen erforderten, die auf Webseiten klickten, gibt es heute möglicherweise Hunderte von Agenten, die verstreut sind und jeweils spezialisierte Aufgaben ausführen.
Wie werden sich Websites und das Internet als Ganzes an diese Migration anpassen? Für den größten Teil der Geschichte des Internets waren Bots etwas, das Websites fernzuhalten versuchten: Sie erschienen normalerweise auf Kosten des Verbrauchs von Website-Ressourcen, verhielten sich starr und waren daher leicht zu identifizieren. Agenten verkomplizieren beide Enden dieser Gleichung. Immer mehr Agenten-Traffic stammt von „Personen, die durch Software handeln“, sodass das Blockieren von Agenten bedeutet, diese Personen zu blockieren; gleichzeitig verhalten sich Agenten immer mehr wie Menschen, was die Erkennung erschwert und es böswilligen Akteuren erleichtert, sich als große Anzahl unabhängiger Individuen zu tarnen.
Daher besteht der Hauptzweck des Menschheitsnachweises nicht mehr darin, „Maschinen draußen zu halten“, sondern sicherzustellen, dass jede Maschine auf eine echte Person zurückgeführt werden kann.
Von „ob es eine Maschine ist“ zu „ob dahinter eine eindeutige echte Person steht“
Das Internet hat lange standardmäßig angenommen, dass sich auf der anderen Seite des Bildschirms eine Person befindet, doch es hat dies nie formell verifiziert. Einschränkungen der Maschinenfähigkeiten machten diese Annahme akzeptabel: Automatisierte Programme waren entweder glaubwürdig genug oder billig genug, aber selten beides. Ein Programm, das sich wie ein Mensch verhalten kann, ist sowohl technisch als auch finanziell kostspielig, daher sind solche Programme selten; billige Automatisierung kann in großer Zahl auftreten, aber sie entlarvt sich durch Geschwindigkeit, Wiederholung und die Unfähigkeit, unerwartete Situationen zu bewältigen.
Was die meisten Menschen unter einem „Bot“ verstehen, ist immer noch ein Skript: wiederholt dieselbe Nachricht posten, eine Seite in festen Intervallen aktualisieren. Egal wie komplex die Verzweigungen sind, ein Skript kann nur Aktionen ausführen, die sein Autor im Voraus vorgesehen hat; Entscheidungen werden im Voraus getroffen, und Starrheit macht es leichter erkennbar. Generative KI hat zunächst die Grenzen auf Inhalts- und Kommunikationsebene geschwächt. In einem Turing-Test aus dem Jahr 2025, als GPT-4.5 aufgefordert wurde, eine menschenähnliche Persona anzunehmen, wählten die Prüfer es in 73 % der Fälle als menschlich aus, was höher ist als der Anteil derjenigen, die echte menschliche Teilnehmer auswählten. Eine Meta-Analyse aus dem Jahr 2024 ergab außerdem, dass die Fähigkeit von Menschen, Deepfakes zu erkennen, nur knapp über dem Zufallsraten lag.
Agenten erweitern diesen Durchbruch auf die Verhaltensebene. Skripte folgen Anweisungen; Agenten verfolgen Ziele: Ihnen wird gesagt, was zu erreichen ist, nicht wie es zu erreichen ist, und sie entscheiden selbst über die Schritte. Sie können Seiten lesen, die sie noch nie gesehen haben, entscheiden, wo sie klicken, und sich anpassen, wenn sie scheitern, bis die Aufgabe erledigt ist. Der wirkliche Unterschied liegt darin, wann und von wem Entscheidungen getroffen werden – die Entscheidungen eines Skripts werden im Voraus von seinem Autor festgelegt, während ein Agent Entscheidungen in Echtzeit auf der Grundlage der Welt trifft, mit der er in diesem Moment konfrontiert ist. Diese Reaktionsfähigkeit galt früher genau als Beweis für „Menschlichkeit“. In On-Chain-Szenarien wie DeFi führen Agenten Transaktionen aus und verwalten Vermögenswerte im Namen von Nutzern, was auch die Frage „wer handelt“ stärker in den Vordergrund rückt.
Agenten zu blockieren bedeutet, die Menschen dahinter zu blockieren
Wenn Agenten zur primären Schnittstelle werden, ist die schwierige Frage, vor der Websites stehen, nicht mehr „ist das eine Maschine“, sondern „steht dahinter eine echte Person, und wird diese Person nur einmal gezählt“. Agenten beginnen, sich selbst zu identifizieren, und erste Versuche, Agenten mit verifizierten Individuen zu verknüpfen, tauchen ebenfalls auf, aber es gibt noch keinen weithin übernommenen Standard, der etablieren kann, dass „jemand hinter dem Agenten steht“ oder sicherstellen kann, dass „eine Person sich nicht als Tausende getarnt hat“.
Dies stellt das Sicherheitsparadigma der Vergangenheit direkt in Frage, das auf maschineller Erkennung basierte. CAPTCHA überprüft, ob der Bediener ein Mensch ist, indem es nach Lücken zwischen maschinellen und menschlichen Fähigkeiten sucht; technische Mittel wie Ratenbegrenzung, Zeitmuster und Fingerprinting werden eingesetzt, um unerwünschten oder bösartigen Maschinenverkehr zu identifizieren und zu blockieren. Diese Maßnahmen funktionieren, weil die Entwicklung menschenähnlicher Maschinen im großen Maßstab teuer ist. Das Zeitalter der Agenten erschüttert diese Annahme: Agenten imitieren nicht bloß menschliches Verhalten; sie können im Namen einer Person legitim handeln, und sie ähneln zunehmend Menschen. Einen zu blockieren kann bedeuten, genau die Person zu blockieren, der er dient.
Der Nachweis der Menschlichkeit ist nicht gleich der Identität mit Klarnamen: „Einzigartigkeit“ beweisen, nicht „wer“ offenlegen
Der Nachweis der Menschlichkeit muss nicht den Namen einer Person offenlegen, um zu beweisen, dass sie tatsächlich existiert. Im Moment einer Handlung benötigt die Gegenpartei die Gewissheit, dass „eine eigenständige Person hinter dem Agenten steht“, nicht Identitätsdokumente. Ein Name ist erst dann von Bedeutung, wenn etwas schiefgeht, und nur für Institutionen, die einen legitimen Anspruch darauf haben.
Dies stellt eine subtile Anforderung an Identitätssysteme: Sie müssen bestätigen können, dass jemand ein einzigartiger und echter Mensch ist, ohne die Identität offenzulegen, und verhindern, dass dieselbe Person „Personsein“ unendlich oft repliziert. Wenn dies nicht möglich ist, werden viele Signale im Internet ihre Bedeutung verlieren. Der Schlüssel liegt nicht darin, ein bestimmtes Projekt zu empfehlen, sondern zu verstehen, warum das Problem dringend geworden ist.
Zwei Arten von KI-Sicherheit-Problemen: Alignment und institutionelle Sicherheit
„KI-Sicherheit“ umfasst zwei verschiedene Arten von Problemen, und der Nachweis der Menschlichkeit betrifft nur eines davon.
Die erste Art ist ein technisches Problem: KI-Systeme zu bauen, die zuverlässig die Absichten ihrer Designer ausführen, also „Alignment“. Es betrifft Modelle, die falsche Ziele verfolgen, Aufsichtspersonen täuschen oder Menschen, die Waffen bauen, substanzielle Hilfe leisten. Dies sind Probleme innerhalb des Systems, und der Nachweis der Menschlichkeit kann sie nicht lösen. Ein nicht ausgerichtetes Modell muss sich nicht als Mensch ausgeben, um Schaden anzurichten; gefährliche Fähigkeiten werden nicht dadurch ungefährlich, dass der Anfragende eine verifizierte echte Person ist. Alignment zieht den größten Teil der Aufmerksamkeit in diesem Bereich auf sich und steht im Zentrum der öffentlichen Angst.
Die zweite Art von Problem betrifft die Auswirkungen von KI-Fähigkeiten auf die umgebende Welt, insbesondere auf Institutionen. Ein Großteil des sozialen und wirtschaftlichen Lebens verwendet „Menschen“ als Zähleinheit: Eine Stimme zählt, weil sie eine Person repräsentiert; eine Petition ist wirksam wegen der Anzahl der Unterschriften; Sozialleistungen oder kostenlose Testversionen gibt es in der Regel einmal pro Person; Kommentare, Trendthemen und öffentliche Meinung werden im Wesentlichen nach Personenzahl gezählt. Diese Signale sind wertvoll, weil Menschen knapp sind.
Agenten schwächen diese Knappheit ab. Wenn Agenten wie Menschen schreiben, sprechen und handeln können und unbegrenzt repliziert werden können, wird eine Person zu etwas, das billig produziert werden kann. Die Wirkung ähnelt der Falschmünzerei, obwohl der Vergleich nicht perfekt ist, denn Stimmen sind nicht wie Währungen vollständig austauschbar; was beide gemeinsam haben, ist ein Wert, der von Knappheit abhängt. Sobald Fälschung billig wird, werden Institutionen, die auf das Zählen von Menschen angewiesen sind, verzerrt.
Das Internet braucht eine neue „Personenebene“
Während Agenten zur primären Schnittstelle des Internets werden, braucht das Netzwerk einen Mechanismus, der beweisen kann, dass „eine eigenständige Person hinter dem Agenten steht“, ohne offenzulegen, wer diese Person ist. Dieser Mechanismus ist nicht nur ein Anti-Bot-Werkzeug, sondern Infrastruktur für die zukünftige Online-Identität und institutionelles Vertrauen. Die Frage, die er beantworten muss, lautet nicht „Ist das eine Maschine?“, sondern „Ist das eine echte, einzigartige Person, die einmal gezählt werden kann?“
Dieser Bedarf wird dringend. Das Wachstum des Agentenverkehrs, die Verbreitung menschenähnlichen Verhaltens und die sinkenden Kosten der Identitätsreplikation – diese drei zusammen werden bestehende Verifizierungs-, Zähl- und Vertrauensmechanismen allmählich unwirksam machen. Das Internet ging früher standardmäßig davon aus, dass „jemand anwesend ist“; in Zukunft muss es beweisen, dass „wirklich eine Person anwesend ist“ und dass diese Person nur einmal gezählt werden kann.
