Este artículo fue recopilado y organizado por BlockWeeks
Durante el último año, la forma en que uso internet ha cambiado notablemente. Abro la búsqueda de Google cada vez menos, y mi punto de entrada para navegar por la web se está desplazando gradualmente hacia los agentes de IA: los agentes compran comida para perros por mí, me recuerdan cuando recibo correos electrónicos importantes, rastrean el estado de los paquetes e incluso me dicen "entregado" antes de que el sistema de paquetes de mi edificio me notifique. También resumen mercados y noticias para mí cada mañana, para que no tenga que abrir X o sitios web de medios uno por uno.
Como resultado, la frecuencia con la que visito personalmente páginas web, tiendas en línea y mi bandeja de entrada ha caído drásticamente; quien realmente "se conecta" es mi agente. Algo similar les está ocurriendo a cada vez más amigos, sean o no nativos de las criptomonedas. Las personas están reduciendo su manipulación directa de internet, y en escenarios que antes requerían que tres personas reales hicieran clic en páginas web, ahora puede haber cientos de agentes dispersos, cada uno realizando tareas especializadas.
¿Cómo se adaptarán los sitios web e internet en su conjunto a esta migración? Durante la mayor parte de la historia de internet, los bots fueron algo que los sitios web intentaban mantener fuera: normalmente aparecían a costa de consumir recursos del sitio, se comportaban de forma rígida y, por lo tanto, eran fáciles de identificar. Los agentes complican ambos extremos de esta ecuación. Cada vez más tráfico de agentes proviene de "personas que actúan a través de software", por lo que bloquear a los agentes significa bloquear a estas personas; al mismo tiempo, los agentes se comportan cada vez más como humanos, lo que dificulta su detección y facilita que actores maliciosos se disfracen como un gran número de individuos independientes.
Por lo tanto, el propósito principal de la prueba de humanidad ya no es "mantener a las máquinas fuera", sino garantizar que cada máquina pueda rastrearse hasta una persona real.
De "si es una máquina" a "si hay una persona real única detrás"
Internet ha asumido durante mucho tiempo por defecto que hay una persona al otro lado de la pantalla, pero nunca lo ha verificado formalmente. Las limitaciones en las capacidades de las máquinas hicieron aceptable este supuesto: los programas automatizados eran o suficientemente creíbles o suficientemente baratos, pero rara vez ambas cosas. Un programa que puede actuar como un humano es costoso tanto en términos técnicos como financieros, por lo que tales programas son raros; la automatización barata puede aparecer en grandes cantidades, pero se delata por su velocidad, repetición e incapacidad para manejar situaciones inesperadas.
Lo que la mayoría de la gente entiende como un "bot" sigue siendo un script: publicar repetidamente el mismo mensaje, actualizar una página a intervalos fijos. Por complejas que sean las ramificaciones, un script solo puede ejecutar acciones que su autor previó de antemano; las decisiones se toman de antemano, y la rigidez facilita su detección. La IA generativa primero debilitó los límites en los niveles de contenido y comunicación. En una prueba de Turing de 2025, cuando se le indicó a GPT-4.5 que adoptara una persona humana, los revisores lo seleccionaron como humano el 73% de las veces, una proporción mayor que la de quienes seleccionaron a participantes humanos reales. Un metaanálisis de 2024 también encontró que la capacidad de las personas para identificar deepfakes estaba solo ligeramente por encima de una conjetura aleatoria.
Los agentes extienden este avance al nivel conductual. Los scripts siguen instrucciones; los agentes persiguen objetivos: se les dice qué lograr, no cómo lograrlo, y ellos mismos deciden los pasos. Pueden leer páginas que nunca han visto, decidir dónde hacer clic y ajustarse cuando fallan hasta completar la tarea. La verdadera diferencia radica en cuándo y quién toma las decisiones: las decisiones de un script están fijadas de antemano por su autor, mientras que un agente toma decisiones en tiempo real basándose en el mundo que enfrenta en ese momento. Esta capacidad de respuesta era precisamente lo que antes se consideraba evidencia de "humanidad". En escenarios en cadena como DeFi, los agentes ejecutan transacciones y gestionan activos en nombre de los usuarios, lo que también hace más prominente la cuestión de "quién está actuando".
Bloquear a los agentes significa bloquear a las personas detrás de ellos
Cuando los agentes se convierten en la interfaz principal, la pregunta difícil que enfrentan los sitios web ya no es "¿es esto una máquina?", sino "¿hay una persona real detrás de esto, y esta persona se cuenta solo una vez?". Los agentes están comenzando a identificarse a sí mismos, y también están apareciendo intentos tempranos de asociar agentes con individuos verificados, pero aún no existe un estándar ampliamente adoptado que pueda establecer que "alguien está detrás del agente" o garantizar que "una persona no se haya disfrazado como miles".
Esto desafía directamente el paradigma de seguridad del pasado, que se centraba en la detección automática. CAPTCHA verifica que el operador es humano buscando brechas entre las capacidades de las máquinas y las humanas; se utilizan medios técnicos como la limitación de velocidad, los patrones de temporización y la huella digital para identificar y bloquear el tráfico automático no deseado o malicioso. Estas medidas funcionan porque diseñar máquinas similares a los humanos a escala es costoso. La era de los agentes está sacudiendo esta suposición: los agentes no se limitan a imitar el comportamiento humano; pueden actuar legítimamente en nombre de una persona y se parecen cada vez más a los humanos. Bloquear a uno puede significar bloquear a la misma persona a la que sirve.
La prueba de humanidad no equivale a la identidad de nombre real: demostrar la "unicidad", no exponer el "quién"
La prueba de humanidad no necesita revelar el nombre de una persona para demostrar que realmente existe. En el momento en que ocurre una acción, la contraparte necesita la garantía de que "una persona distinta está detrás del agente", no documentos de identidad. Un nombre solo importa cuando algo sale mal, y solo para las instituciones con un derecho legítimo a él.
Esto impone un requisito sutil a los sistemas de identidad: deben poder confirmar que alguien es un humano único y real sin exponer su identidad, y evitar que la misma persona replique infinitamente la "personalidad". Si esto no se puede hacer, muchas señales en internet perderán su significado. La clave no es recomendar un proyecto específico, sino entender por qué el problema se ha vuelto urgente.
Dos tipos de problemas de seguridad de la IA: alineación y seguridad institucional
La "seguridad de la IA" abarca dos tipos diferentes de problemas, y la prueba de humanidad está relacionada solo con uno de ellos.
El primer tipo es un problema técnico: construir sistemas de IA que lleven a cabo de forma fiable las intenciones de sus diseñadores, es decir, la "alineación". Implica que los modelos persigan objetivos equivocados, engañen a los supervisores o proporcionen ayuda sustancial a personas que construyen armas. Son problemas dentro del sistema, y la prueba de humanidad no puede resolverlos. Un modelo no alineado no necesita hacerse pasar por humano para causar daño; las capacidades peligrosas no dejan de ser peligrosas solo porque el solicitante sea una persona real verificada. La alineación atrae la mayor parte de la atención en el campo y está en el núcleo del miedo público.
El segundo tipo de problema se refiere al impacto de las capacidades de la IA en el mundo que la rodea, especialmente en las instituciones. Gran parte de la vida social y económica utiliza a las "personas" como unidad de conteo: un voto importa porque representa a una persona; una petición es efectiva por el número de firmas; el bienestar social o las pruebas gratuitas suelen ser una vez por persona; los comentarios, los temas de tendencia y la opinión pública se cuentan esencialmente por número de personas. Estas señales son valiosas porque las personas son escasas.
Los agentes debilitan esta escasez. Cuando los agentes pueden escribir, hablar y actuar como humanos, y pueden replicarse indefinidamente, una persona se convierte en algo que puede producirse a bajo costo. El efecto es similar a la falsificación, aunque la analogía no es perfecta, porque las voces no son completamente intercambiables como la moneda; lo que ambos comparten es un valor que depende de la escasez. Una vez que la falsificación se vuelve barata, las instituciones que dependen del conteo de personas se distorsionarán.
Internet necesita una nueva "capa de personalidad"
A medida que los agentes se convierten en la interfaz principal de internet, la red necesita un mecanismo que pueda demostrar que "una persona distinta está detrás del agente" sin revelar quién es esa persona. Este mecanismo no es solo una herramienta anti-bots, sino infraestructura para la futura identidad en línea y la confianza institucional. La pregunta que debe responder no es "¿es esto una máquina?", sino "¿es esta una persona real y única que puede contarse una vez?".
Esta necesidad se está volviendo urgente. El crecimiento del tráfico de agentes, la propagación del comportamiento similar al humano y la caída del costo de replicación de identidad —estos tres combinados— harán que los mecanismos existentes de verificación, conteo y confianza sean gradualmente ineficaces. Internet solía asumir por defecto que "hay alguien presente"; en el futuro, debe demostrar que "realmente hay una persona presente", y que esta persona puede contarse solo una vez.
