本文由BlockWeeks編譯整理
過去一年，我使用網際網路的方式發生了明顯變化。我越來越少打開Google搜尋，瀏覽網頁的入口正逐步轉向AI代理：代理替我買狗糧，提醒我收到重要郵件，追蹤包裹狀態，甚至在我所在樓宇的包裹系統通知之前就告訴我「已送達」。它還會每天早晨替我彙總市場和新聞，讓我不必逐個打開X或媒體網站。
結果是，我親自訪問網頁、線上商店和收件匣的頻率大幅下降，真正「上網」的是我的代理。類似情況也發生在越來越多朋友身上，無論他們是否加密原生。人們正在減少對網際網路的直接操作，而在原本需要三個真人點擊網頁的場景裡，如今可能散佈著上百個代理，各自執行專門任務。
網站和整個網際網路將如何適應這種遷移？在網際網路的大部分歷史中，機器人是網站努力擋在門外的東西：它們通常以消耗站點資源為代價出現，行為僵硬，因而容易被識別。代理讓這個等式兩端都變複雜了。越來越多代理流量來自「透過軟體行動的人」，封鎖代理就意味著封鎖這些人；與此同時，代理的行為越來越像人，檢測更難，惡意操作者偽裝成大量獨立個體也更容易。
因此，人類證明的主要目的不再是「把機器擋在外面」，而是確保每一台機器都能追溯到一個真實的人。
從「是否機器」到「背後是否有唯一真人」
網際網路長期預設螢幕另一端有人，卻從未正式驗證這一點。機器能力的限制讓這種預設尚可接受：自動化程式要麼足夠可信，要麼足夠廉價，但很少兩者兼得。一個能像人一樣行動的程式，技術和資金成本都很高，因此數量稀少；廉價自動化雖然可以大量出現，卻會因速度、重複性和無法應對意外而暴露自己。
多數人理解的「機器人」仍是腳本：重複發布同一條訊息、按固定間隔刷新頁面。無論分支多複雜，腳本只能執行作者預先設想的動作，決策在事前完成，僵硬性使其更容易被檢測。生成式AI首先削弱了內容和溝通層面的限制。2025年一項圖靈測試中，當GPT-4.5被提示採用類人角色時，評審有73%的時間將其選為人類，高於他們選中真實人類參與者的比例。2024年一項元分析也發現，人們對深度偽造的識別僅略高於隨機猜測。
代理把這一突破延伸到行為層面。腳本遵循指令，代理追求目標：它被告知要完成什麼，而不是如何完成，並自行決定步驟。它能讀取從未見過的頁面，決定點擊哪裡，在失敗時調整，直到任務完成。真正的區別在於決策在何時、由誰做出——腳本的決策由作者預先固定，代理則根據當下面對的世界即時決策。這種響應能力，恰恰曾被视为「人類」的證據。在DeFi等鏈上場景中，代理代表用戶執行交易、管理資產，也讓「誰在行動」的問題更加突出。
封鎖代理，等於封鎖其背後的人
當代理成為主要介面，網站面對的難題不再是「這是不是機器」，而是「它背後是否有真實的人，以及這個人是否只被計算一次」。代理正開始標識自身，早期把代理與已驗證個人關聯的嘗試也在出現，但尚無廣泛採用的標準能夠確立「某人站在代理背後」，或確保「一個人沒有偽裝成數千人」。
這直接衝擊過去以機器檢測為核心的安全範式。CAPTCHA透過尋找機器與人類能力之間的差距來驗證操作者是人；限速、時間模式、指紋識別等技術手段，則用於識別並阻斷不受歡迎或惡意的機器流量。這些措施之所以有效，是因為大規模設計類人機器成本高昂。代理時代正在動搖這一假設：代理不只是模仿人類行為，而是能夠以人的名義合法行動，並且越來越像人。封鎖它，可能就是在封鎖它服務的那個人。
人類證明不等於實名：證明「唯一」，而非暴露「是誰」
人類證明不需要揭示一個人的姓名，也能證明其真實存在。交易對手在行動發生的那一刻，需要的是「有一個不同的人站在代理背後」的保證，而不是身份證件。姓名只有在事情出錯時才重要，而且只對擁有合法索取權的機構重要。
這為身份系統提出了一個微妙要求：它必須能在不暴露身份的前提下，確認某人是唯一且真實的人類，並防止同一人無限複製「人格」。如果做不到這一點，網際網路上的許多信號都會失去意義。關鍵不在於推薦某個具體項目，而在於理解問題為何變得緊迫。
AI安全的兩類問題：對齊與制度性安全
「AI安全」涵蓋兩類不同問題，人類證明只與其中一類有關。
第一類是技術問題：構建可靠執行設計者意圖的AI系統，也就是「對齊」。它涉及模型追求錯誤目標、欺騙監督者，或為製造武器的人提供實質性幫助。這些是系統內部的問題，人類證明無法解決。一個未對齊的模型不需要偽裝成人就能造成傷害；危險能力也不會因為請求者是被驗證的真人而變得不危險。對齊吸引了該領域大部分注意力，也是公眾恐懼的核心。
第二類問題關注AI能力對周圍世界、尤其是對制度的影響。許多社會和經濟生活以「人」為計數單位：一票之所以重要，是因為它代表一個人；請願之所以有效，是因為簽名人數；福利或免費試用通常每人一次；評論、熱門話題和民意，本質上都是按人數統計。這些信號之所以有價值，是因為人具有稀缺性。
代理削弱了這種稀缺性。當代理能寫、能說、能像人一樣行動，並且可以被無限複製，一個人就變成了可以廉價生產的東西。其效果類似偽造，儘管類比並不完美，因為聲音不像貨幣那樣可以完全互換；兩者共享的是一種依賴稀缺性的價值。一旦偽造變得廉價，依賴人數統計的制度就會失真。
網際網路需要新的「人格層」
隨著代理成為網際網路的主要介面，網路需要一個能夠證明「某個不同的人站在代理背後」的機制，同時不洩露這個人是誰。這個機制不只是反機器人工具，而是未來線上身份和制度信任的基礎設施。它要回答的問題不是「這是不是機器」，而是「這是不是一個真實、唯一、可被計數一次的人」。
這一需求正在變得緊迫。代理流量增長、類人行為普及、身份複製成本下降，三者疊加，會使現有的驗證、計數和信任機制逐步失效。網際網路過去預設「有人在场」，未來則必須證明「確實有一個人在场」，而且只能算一次。
