Ten artykuł został skompilowany i zorganizowany przez BlockWeeks
W ciągu ostatniego roku sposób, w jaki korzystam z internetu, zauważalnie się zmienił. Coraz rzadziej otwieram wyszukiwarkę Google, a moim punktem wejścia do przeglądania sieci stopniowo stają się agenci AI: agenci kupują za mnie karmę dla psa, przypominają mi, gdy otrzymam ważne e-maile, śledzą status przesyłek, a nawet informują mnie „dostarczono” zanim system paczek w moim budynku mnie powiadomi. Podsumowują mi także rynki i wiadomości każdego ranka, dzięki czemu nie muszę otwierać X ani stron mediów jedna po drugiej.
W rezultacie częstotliwość, z jaką osobiście odwiedzam strony internetowe, sklepy online i moją skrzynkę odbiorczą, gwałtownie spadła; tym, kto faktycznie „wychodzi do sieci”, jest mój agent. Coś podobnego dzieje się z coraz większą liczbą znajomych, niezależnie od tego, czy są rodowitymi użytkownikami kryptowalut. Ludzie ograniczają bezpośrednie manipulowanie internetem, a w scenariuszach, które wcześniej wymagały trzech realnych osób klikających na stronach internetowych, może teraz być rozproszonych setki agentów, z których każdy wykonuje wyspecjalizowane zadania.
Jak strony internetowe i internet jako całość dostosują się do tej migracji? Przez większość historii internetu boty były czymś, co strony starały się trzymać na zewnątrz: zwykle pojawiały się kosztem zużywania zasobów witryny, zachowywały się sztywno i dlatego łatwo było je zidentyfikować. Agenci komplikują oba końce tego równania. Coraz więcej ruchu agentów pochodzi od „ludzi działających poprzez oprogramowanie”, więc blokowanie agentów oznacza blokowanie tych ludzi; jednocześnie agenci zachowują się coraz bardziej jak ludzie, co utrudnia wykrycie i ułatwia złośliwym podmiotom podszywanie się pod dużą liczbę niezależnych jednostek.
Dlatego głównym celem dowodu człowieczeństwa nie jest już „trzymanie maszyn na zewnątrz”, lecz zapewnienie, że każdą maszynę można prześledzić do realnej osoby.
Od „czy to maszyna” do „czy stoi za nią unikalna realna osoba”
Internet od dawna domyślnie zakłada, że po drugiej stronie ekranu jest człowiek, jednak nigdy formalnie tego nie zweryfikował. Ograniczenia możliwości maszyn sprawiały, że to założenie było akceptowalne: programy automatyczne były albo wystarczająco wiarygodne, albo wystarczająco tanie, ale rzadko jedno i drugie. Program, który potrafi działać jak człowiek, jest kosztowny zarówno pod względem technicznym, jak i finansowym, więc takie programy są rzadkie; tania automatyzacja może pojawiać się masowo, ale zdradza się poprzez szybkość, powtarzalność i niezdolność do radzenia sobie z nieoczekiwanymi sytuacjami.
To, co większość ludzi rozumie jako „bota”, to wciąż skrypt: wielokrotne publikowanie tej samej wiadomości, odświeżanie strony w stałych odstępach czasu. Bez względu na złożoność rozgałęzień skrypt może wykonywać tylko działania, które jego autor przewidział z góry; decyzje są podejmowane wcześniej, a sztywność ułatwia wykrycie. Generatywna AI najpierw osłabiła ograniczenia na poziomie treści i komunikacji. W teście Turinga z 2025 roku, gdy GPT-4.5 otrzymał polecenie przyjęcia ludzkiej persony, recenzenci wybrali go jako człowieka w 73% przypadków, co jest wyższym odsetkiem niż proporcja osób, które wybrały realnych ludzkich uczestników. Metaanaliza z 2024 roku również wykazała, że zdolność ludzi do rozpoznawania deepfake’ów była tylko nieznacznie powyżej losowego zgadywania.
Agenci rozszerzają ten przełom na poziom behawioralny. Skrypty podążają za instrukcjami; agenci dążą do celów: mówi się im, co mają osiągnąć, a nie jak to osiągnąć, i sami decydują o krokach. Potrafią czytać strony, których nigdy nie widziały, decydować, gdzie kliknąć, i dostosowywać się, gdy poniosą porażkę, aż zadanie zostanie ukończone. Prawdziwa różnica polega na tym, kiedy i przez kogo podejmowane są decyzje — decyzje skryptu są z góry ustalone przez jego autora, podczas gdy agent podejmuje decyzje w czasie rzeczywistym na podstawie świata, z którym ma do czynienia w danej chwili. Ta responsywność była właśnie tym, co dawniej uważano za dowód „człowieczeństwa”. W scenariuszach on-chain, takich jak DeFi, agenci wykonują transakcje i zarządzają aktywami w imieniu użytkowników, co również uwydatnia pytanie „kto działa”.
Blokowanie agentów oznacza blokowanie stojących za nimi ludzi
Gdy agenci stają się głównym interfejsem, trudnym pytaniem, przed którym stają strony internetowe, nie jest już „czy to maszyna”, lecz „czy stoi za tym realna osoba i czy ta osoba jest liczona tylko raz”. Agenci zaczynają się identyfikować, pojawiają się także wczesne próby powiązania agentów ze zweryfikowanymi osobami, ale nie ma jeszcze powszechnie przyjętego standardu, który mógłby ustalić, że „ktoś stoi za agentem”, lub zapewnić, że „jedna osoba nie podszyła się pod tysiące”.
To bezpośrednio podważa paradygmat bezpieczeństwa z przeszłości, który koncentrował się na wykrywaniu maszyn. CAPTCHA weryfikuje, że operatorem jest człowiek, szukając luk między możliwościami maszyn i ludzi; techniki takie jak ograniczanie szybkości, wzorce czasowe i fingerprinting służą do identyfikowania i blokowania niechcianego lub złośliwego ruchu maszynowego. Środki te działają, ponieważ projektowanie maszyn przypominających ludzi na dużą skalę jest kosztowne. Era agentów wstrząsa tym założeniem: agenci nie tylko naśladują ludzkie zachowanie; mogą działać legalnie w czyimś imieniu i coraz bardziej przypominają ludzi. Zablokowanie jednego może oznaczać zablokowanie samej osoby, której służy.
Dowód człowieczeństwa nie równa się tożsamości z nazwiska: udowodnienie „unikalności”, a nie ujawnianie „kto”
Dowód człowieczeństwa nie musi ujawniać imienia osoby, aby udowodnić, że naprawdę istnieje. W momencie wystąpienia działania druga strona potrzebuje zapewnienia, że „za agentem stoi odrębna osoba”, a nie dokumenty tożsamości. Nazwisko ma znaczenie tylko wtedy, gdy coś pójdzie nie tak, i tylko dla instytucji mających do niego uzasadnione roszczenie.
Nakłada to subtelny wymóg na systemy tożsamości: muszą być w stanie potwierdzić, że ktoś jest unikalnym i prawdziwym człowiekiem bez ujawniania tożsamości, i zapobiec nieskończonemu replikowaniu „osobowości” przez tę samą osobę. Jeśli nie da się tego zrobić, wiele sygnałów w internecie straci znaczenie. Kluczowe nie jest rekomendowanie konkretnego projektu, lecz zrozumienie, dlaczego problem stał się pilny.
Dwa typy problemów bezpieczeństwa AI: alignment i bezpieczeństwo instytucjonalne
„Bezpieczeństwo AI” obejmuje dwa różne typy problemów, a dowód człowieczeństwa jest związany tylko z jednym z nich.
Pierwszy typ to problem techniczny: budowanie systemów AI, które niezawodnie realizują intencje swoich projektantów, czyli „alignment”. Obejmuje to modele dążące do niewłaściwych celów, oszukujące nadzorców lub udzielające istotnej pomocy osobom budującym broń. Są to problemy wewnątrz systemu i dowód człowieczeństwa nie może ich rozwiązać. Niewyrównany model nie musi udawać człowieka, aby wyrządzić szkodę; niebezpieczne zdolności nie stają się niegroźne tylko dlatego, że wnioskodawca jest zweryfikowaną prawdziwą osobą. Alignment przyciąga większość uwagi w tej dziedzinie i stanowi rdzeń publicznego strachu.
Drugi typ problemu dotyczy wpływu zdolności AI na otaczający świat, zwłaszcza na instytucje. Duża część życia społecznego i gospodarczego używa „ludzi” jako jednostki liczenia: głos ma znaczenie, ponieważ reprezentuje jedną osobę; petycja jest skuteczna ze względu na liczbę podpisów; świadczenia lub bezpłatne próby są zwykle raz na osobę; komentarze, tematy na czasie i opinia publiczna są zasadniczo liczone według liczby osób. Te sygnały mają wartość, ponieważ ludzie są rzadcy.
Agenci osłabiają tę rzadkość. Kiedy agenci mogą pisać, mówić i działać jak ludzie oraz mogą być replikowani w nieskończoność, jedna osoba staje się czymś, co można tanio wyprodukować. Efekt jest podobny do fałszowania pieniędzy, choć analogia nie jest doskonała, ponieważ głosy nie są w pełni wymienne jak waluta; to, co łączy oba przypadki, to wartość zależna od rzadkości. Gdy fałszowanie staje się tanie, instytucje opierające się na liczeniu ludzi ulegną zniekształceniu.
Internet potrzebuje nowej „warstwy osobowości”
Gdy agenci stają się głównym interfejsem internetu, sieć potrzebuje mechanizmu, który może udowodnić, że „za agentem stoi odrębna osoba”, nie ujawniając, kim ta osoba jest. Mechanizm ten nie jest tylko narzędziem przeciw botom, lecz infrastrukturą przyszłej tożsamości online i zaufania instytucjonalnego. Pytanie, na które musi odpowiedzieć, nie brzmi „czy to maszyna”, lecz „czy to prawdziwa, unikalna osoba, którą można policzyć raz”.
Ta potrzeba staje się pilna. Wzrost ruchu agentów, rozprzestrzenianie się zachowań przypominających ludzi i spadający koszt replikacji tożsamości—te trzy czynniki razem stopniowo uczynią istniejące mechanizmy weryfikacji, liczenia i zaufania nieskutecznymi. Internet kiedyś domyślnie zakładał, że „ktoś jest obecny”; w przyszłości musi udowodnić, że „naprawdę jest obecna osoba” i że tę osobę można policzyć tylko raz.
