随着人工智能（AI）的飞速发展，传统的网络安全防御体系正面临前所未有的挑战。Tools for Humanity（Worldcoin的开发公司）高级产品工程师Paolo D'Amico在接受Bitcoin.com News采访时指出，AI技术已从单纯的技术工具转变为网络攻击者的“力量倍增器”，彻底颠覆了多年来对抗Sybil攻击的策略。
AI如何打破传统Sybil防御
Sybil攻击是指单个攻击者创建大量虚假身份来破坏系统。过去，安全团队可以通过检测“机器人行为”来识别攻击，例如大量账户同步操作或使用固定脚本。但D'Amico表示，AI让这些传统防御手段形同虚设。“AI不仅让自动化攻击更容易实施，还让这些虚假身份看起来更具说服力。”他说。与遵循静态代码的传统机器人不同，AI代理可以生成独特的社交媒体帖子、参与多样化的链上交易、模拟人类的时间波动，使得安全系统几乎无法将一群账户识别为同一实体控制。
更为关键的是，AI模糊了“自动化流量”的善恶界限。D'Amico强调，随着去中心化AI代理执行合法任务的时代到来，简单地将“自动化等于恶意”的二分法已不再适用。“代理为在线交互提供了新接口，使得区分有害自动化和合法自动化变得更加困难。网站必须调整防御策略，因为自动化本身已不再是可靠的滥用信号。”
CAPTCHA已死？
当AI能够轻松解决拼图并模仿人类浏览模式时，传统CAPTCHA是否还有存在价值？D'Amico认为这些工具不会消失，但正经历根本性变革。依赖简单拼图已成为AI必胜的游戏。解决方案必须转向在数字世界中更好地代表人类身份。他提到Privacy Pass工作组等新兴标准，展示了通过更深层次技术层验证“人在回路中”行为的未来。
为了应对自主AI代理集群Sybil攻击的威胁，基于World ID协议的Agentkit SDK应运而生。通过集成Agentkit，网站可以基于World ID凭据设置规则限制访问。最直接的应用是基于唯一身份进行速率限制：每个经过验证的人可在特定时间内发起固定数量的请求，从而有效抵消批量机器人账户的优势。
World ID与Agentkit：新一代身份验证
D'Amico表示，World ID引入了安全层，使得大规模Sybil攻击变得极其困难。攻击者无法再通过新邮箱或新手机号获得新身份——系统要求你必须是“新人”。这一转变得到了Orb硬件设备和零知识密码学（ZK）的支持，确保在验证唯一性的同时不泄露个人隐私。到2026年，World ID将利用ZK密码学阻止机器人，要求证明用户是“新人”。
随着自主代理经济的增长，挑战从简单的身份识别转向授权。新协议x402允许AI代理直接付费获取网络资源。但关键的安全问题在于：如何确保代理是在代表人类花费，而非恶意脚本？
D'Amico解释道，x402与Agentkit的集成提供了一种“授权”模型。通过Agentkit，用户可以将人类身份证明的出示权委托给代理。一个World ID可以拥有多个授权密钥，其中一把属于用户设备，另一把属于通过Agentkit授权的代理密钥。当代理通过x402支付时，支付附带加密签名，证明其已得到经过验证的人类的明确授权。并且这种授权是有限的：代理只能在授予的权限内行动，无法修改用户的World ID或更广泛地接管身份。
监管与未来展望：身份管理成为互联网核心
这些技术并非存在于真空中。D'Amico将监管框架的演变视为技术增长的重要伴侣。“随着AI持续进步，我们预计关于身份和隐私的监管框架将与技术共同进化。这些进步将重塑格局，带来新机遇，同时也引入新风险和攻击向量。”
展望未来五年，D'Amico预测身份管理将从边缘安全功能过渡到互联网的核心支柱。在一个“AI原生”的世界里，身份的定义必须扩展到涵盖创建者和执行者。“对人类而言，这意味着更强大的可验证信任锚点，使身份在线上仍然是真实个人的可靠代表。同时，我预计自主代理的身份框架将变得更加重要。”随着代理开始以更有意义的方式与金融系统和平台交互，行业需要更清晰的方法来验证他们代表谁、权限范围以及是否真正代表真实用户行事。