Цю статтю скомпільовано та впорядковано BlockWeeks
За минулий рік спосіб, у який я користуюся інтернетом, помітно змінився. Я дедалі рідше відкриваю пошук Google, і точка входу для перегляду вебсторінок поступово переходить до AI-агентів: агенти купують для мене собачий корм, нагадують про важливі листи, відстежують статус посилок і навіть повідомляють мені «доставлено» ще до того, як система посилок у моїй будівлі надішле сповіщення. Вони також щоранку зводять для мене ринки та новини, тож мені не потрібно відкривати X чи медіасайти по одному.
У результаті частота, з якою я особисто відвідую вебсторінки, онлайн-магазини та поштову скриньку, різко впала, і насправді «в інтернет виходить» мій агент. Подібне відбувається і з дедалі більшою кількістю друзів, незалежно від того, чи вони crypto-native. Люди дедалі менше взаємодіють з інтернетом безпосередньо, і в сценаріях, де раніше трьом реальним людям потрібно було клікати по вебсторінках, тепер може бути розсіяно сотні агентів, кожен з яких виконує спеціалізоване завдання.
Як вебсайти й увесь інтернет адаптуються до цього зсуву? Протягом більшої частини історії інтернету боти були тим, що сайти намагалися не пускати всередину: вони зазвичай з'являлися ціною споживання ресурсів сайту, поводилися жорстко й тому легко ідентифікувалися. Агенти ускладнюють обидва кінці цього рівняння. Дедалі більше агентського трафіку надходить від «людей, які діють через програмне забезпечення», тож блокування агентів означає блокування цих людей; водночас агенти дедалі більше поводяться як люди, їх важче виявити, а зловмисникам легше маскуватися під велику кількість незалежних осіб.
Тому головна мета доказу людяності більше не полягає в тому, щоб «не пускати машини всередину», а в тому, щоб гарантувати, що кожна машина простежується до реальної людини.
Від «чи це машина» до «чи стоїть за нею єдина реальна людина»
Інтернет довго за замовчуванням припускав, що з іншого боку екрана є людина, але ніколи офіційно цього не перевіряв. Обмеження можливостей машин робили це припущення прийнятним: автоматизовані програми були або достатньо переконливими, або достатньо дешевими, але рідко і тим, і тим. Програма, здатна діяти як людина, вимагала високих технічних і фінансових витрат, тому була рідкісною; дешева автоматизація могла з'являтися масово, але викривала себе через швидкість, повторюваність і нездатність реагувати на непередбачуване.
«Бот», як його розуміє більшість, досі є скриптом: повторно публікує одне й те саме повідомлення, оновлює сторінку через фіксовані інтервали. Хоч би якими складними були розгалуження, скрипт може виконувати лише дії, заздалегідь передбачені автором, рішення ухвалюються заздалегідь, а жорсткість робить його легшим для виявлення. Генеративний AI спершу послабив обмеження на рівні контенту й комунікації. У тесті Тюрінга 2025 року, коли GPT-4.5 було підказано взяти на себе людиноподібну роль, рецензенти обирали його як людину в 73% випадків, що вище за частку, з якою вони обирали реальних людських учасників. Метааналіз 2024 року також виявив, що люди розпізнають дипфейки лише трохи краще за випадкове вгадування.
Агенти поширили цей прорив на рівень поведінки. Скрипт дотримується інструкцій, агент прагне мети: йому кажуть, що треба зробити, а не як це зробити, і він сам визначає кроки. Він може читати сторінки, яких ніколи не бачив, вирішувати, куди клікати, коригувати дії в разі невдачі, доки завдання не буде виконано. Справжня різниця полягає в тому, коли і хто ухвалює рішення — рішення скрипта заздалегідь фіксуються автором, тоді як агент ухвалює рішення негайно відповідно до світу, з яким стикається в цей момент. Саме ця здатність реагувати колись вважалася доказом «людяності». У таких ончейн-сценаріях, як DeFi, агенти виконують транзакції від імені користувачів і керують активами, що ще більше загострює питання «хто діє».
Заблокувати агента — означає заблокувати людину за ним
Коли агенти стають основним інтерфейсом, проблема, з якою стикаються сайти, більше не «чи це машина», а «чи стоїть за нею реальна людина і чи ця людина враховується лише один раз». Агенти починають ідентифікувати себе, з'являються ранні спроби пов'язати агентів із перевіреними особами, але ще немає широко впровадженого стандарту, здатного встановити, що «за агентом стоїть певна людина», або гарантувати, що «одна людина не видає себе за тисячі».
Це прямо підриває попередню парадигму безпеки, зосереджену на виявленні машин. CAPTCHA перевіряє, що оператор є людиною, шукаючи розрив між можливостями машин і людей; такі технічні засоби, як обмеження швидкості, часові патерни та фінгерпринтинг, використовуються для виявлення й блокування небажаного або зловмисного машинного трафіку. Ці заходи працювали, тому що масштабне створення людиноподібних машин було дорогим. Епоха агентів підриває це припущення: агенти не просто імітують людську поведінку, а можуть законно діяти від імені людини і дедалі більше стають схожими на людей. Заблокувати його може означати заблокувати людину, якій він служить.
Доказ людяності не дорівнює реальному імені: підтвердити «унікальність», а не розкрити «хто це»
Доказ людяності не потребує розкриття імені людини, щоб підтвердити її реальне існування. Контрагенту в момент здійснення дії потрібна гарантія, що «за агентом стоїть інша людина», а не посвідчення особи. Ім'я важливе лише тоді, коли щось пішло не так, і лише для установ, які мають законне право його вимагати.
Це висуває делікатну вимогу до систем ідентичності: вони повинні мати змогу підтвердити, що певна особа є єдиною і реальною людиною, не розкриваючи її особи, та запобігти нескінченному розмноженню «особистостей» однією людиною. Якщо це неможливо, багато сигналів в інтернеті втратять сенс. Ключове не в тому, щоб рекомендувати конкретний проєкт, а в тому, щоб зрозуміти, чому проблема стала нагальною.
Безпека AI: два типи проблем — вирівнювання та інституційна безпека
«Безпека AI» охоплює два різні типи проблем, і доказ людяності стосується лише одного з них.
Перший тип — технічна проблема: створення AI-систем, які надійно виконують задум творця, тобто «вирівнювання». Вона стосується моделей, які прагнуть хибних цілей, обманюють наглядачів або надають істотну допомогу тим, хто виготовляє зброю. Це внутрішні проблеми систем, які доказ людяності не може вирішити. Невирівняній моделі не потрібно вдавати людину, щоб завдати шкоди; небезпечні можливості не стають менш небезпечними через те, що запитувач є перевіреною реальною людиною. Вирівнювання привертає більшість уваги в цій галузі й лежить у центрі суспільних страхів.
Другий тип проблем зосереджений на впливі можливостей AI на навколишній світ, особливо на інституції. Багато аспектів соціального й економічного життя вимірюються в одиницях «людей»: голос важливий, бо він представляє одну людину; петиція ефективна, бо за нею стоять підписи людей; пільга або безкоштовна пробна версія зазвичай надається раз на людину; відгуки, популярні теми й громадська думка за своєю суттю є підрахунком людей. Ці сигнали цінні саме тому, що люди є дефіцитними.
Агенти послаблюють цю дефіцитність. Коли агенти можуть писати, говорити, діяти як люди і можуть бути нескінченно розмножені, одна людина перетворюється на щось, що можна дешево виробляти. Ефект подібний до підробки, хоча аналогія не ідеальна, адже голоси не є повністю взаємозамінними, як гроші; спільним для них є цінність, що залежить від дефіцитності. Щойно підробка стає дешевою, інституції, які покладаються на підрахунок людей, спотворюються.
Інтернету потрібен новий «рівень особистості»
Оскільки агенти стають основним інтерфейсом інтернету, мережі потрібен механізм, здатний підтвердити, що «за агентом стоїть певна інша людина», не розкриваючи, хто ця людина. Цей механізм є не просто інструментом проти ботів, а інфраструктурою майбутньої онлайн-ідентичності та інституційної довіри. Питання, на яке він має відповісти, не «чи це машина», а «чи це реальна, єдина людина, яку можна порахувати один раз».
Ця потреба стає нагальною. Зростання агентського трафіку, поширення людиноподібної поведінки та зниження вартості копіювання ідентичності — ці три чинники разом поступово роблять наявні механізми перевірки, підрахунку й довіри недієздатними. Інтернет раніше за замовчуванням припускав, що «хтось присутній», а в майбутньому муситиме доводити, що «справді присутня одна людина», і що її буде зараховано лише один раз.
