CAPTCHA 本是为阻止机器人而生，但当我们真正希望 AI 代理存在于互联网上时，又会发生什么？
摘要
作者探讨随着 AI 代理在互联网上变得更自主，传统的 CAPTCHA 式反机器人验证是否需要被一种新的标准验证层取代，用来确认 AI 代理的身份、所有权与授权权限，并向开发者征求对 OAuth、DIDs 和可验证凭证等方案的看法。
我一直在思考，随着 AI 代理变得更加自主，互联网可能会如何变化。过去，我们构建 CAPTCHA 来区分人类与机器人，防止自动化滥用，它已经成为网络中很常见的一部分。但现在我们正在迈向一个 AI 代理可以浏览网页、使用工具、做出决策、完成任务，甚至代表其所有者与其他代理交互的世界。这让我思考：我们对待机器人验证的方式还正确吗？也许网站最终需要问的不再是"你是人类吗？"，而是：你是人类还是 AI 代理？如果你是一个代理，谁拥有或运营你？你能证明自己被授权执行这个操作吗？你的权限能被验证和撤销吗？我了解到，目前已经有像 OAuth、DIDs（去中心化标识符）、可验证凭证和代理身份项目等技术在探索这些方向。但我好奇的是，我们最终是否需要一种像 CAPTCHA 一样被广泛采用、易于集成的标准——只不过它的设计目的是验证合法的 AI 代理，而不是阻止它们。我现在还没有提出具体方案，只是想了解开发者们认为这件事应该如何运作。你认为互联网是否需要一个针对 AI 代理的标准化验证层，还是现有的身份认证和授权技术已经能够胜任这项工作？
相似文章
@ba_niu80557: https://x.com/ba_niu80557/status/2071222757715534240
文章分析了AI Agent之间跨公司信任和身份认证的深层变革，指出ARD标准将推动从“模型智力竞赛”转向“信任与权限竞赛”，去中心化身份（DID）可能因此真正落地，成为Agent经济的基础设施。
CAPTCHAs仍能检测AI代理
一项研究论文表明，尽管AI在解决CAPTCHAs方面与人类能力相当，但交互模式中的行为差异仍然可以可靠地区分机器人和人类，从而提出了“过程图灵测试”的概念。
我们是否需要对AI智能体进行身份验证？
本文探讨了随着智能体间工作流和自主系统日益普及，对AI智能体进行身份验证和权限管理的新兴需求，并提出了签名工具清单和智能体证书等概念。
证明你是机器人：面向代理的验证码
Browser Use 推出了基于反向验证码的代理原生注册机制，旨在阻止人类进入，而让 AI 代理进入。代理通过解决混淆的数学题来获得 API 密钥访问权限和免费套餐福利。
智能体护照？
本文讨论了互联网需要允许良好机器人访问的演变需求，以一个AI代理被网站阻止为例，并询问该领域的当前发展情况。