Paolo D’Amico of Tools for Humanity 在近日接受采访时警告，人工智能（AI）的崛起正在从根本上瓦解传统的数字安全防线。他认为，未来五年内，身份管理将从边缘安全功能转变为互联网的中心支柱，人类需要更强大的“信任锚点”来验证自身独特性。
AI驱动Sybil攻击：从重复脚本到智能集群
多年来，对抗Sybil攻击（单一实体创建大量虚假身份操纵系统）的战役如同一场检测机器人行为的游戏。如果一千个账户同步移动或使用相同的僵硬脚本，安全系统就能轻易将其标记为恶意。然而，AI的整合正在彻底瓦解这些传统防御。D’Amico指出，AI从技术工具转变为了数字攻击者的“力量倍增器”。
过去，大规模执行Sybil攻击需要显著的技术开销来确保克隆身份看起来独特。AI降低了这一准入门槛，自动化创建可信人物。D’Amico解释：“AI使得自动化部署更容易，在实际操作中更具说服力。它扩展了攻击者生成逼真行为、动态适应并绕过现有安全控制的能力。”与传统遵循静态代码的机器人不同，AI代理可以生成独特的社交媒体帖子，执行多样化的链上交易，并模仿人类操作的时间抖动，使传统安全系统几乎无法识别出账户集群由单一实体控制。
D’Amico认为最显著的转变在于对自动化流量的根本看法。历史上，安全团队遵循简单标准：自动化流量是坏的，人类流量是好的。然而，随着去中心化AI代理执行合法任务的时代的到来，这种二元划分正在瓦解。网站现在需要调整防御措施，以适应自动化本身不再作为滥用可靠信号的世界。
传统CAPTCHA已死？向“人机互动”模型进化
如果AI能够解谜并模仿人类浏览模式，传统CAPTCHA是否已消亡？D’Amico表示，这些工具并未消失，而是在经历激进演变。依赖简单谜题正成为AI日益获胜的游戏。强健的解决方案必须转向在数字世界中更好地代表人类。他指出，如Privacy Pass工作组的新兴标准预示着一个未来，即“人在回路中”的行动通过更深的技术层得到验证。
新基础设施：Agentkit、x402与世界ID
为了抵御自主AI代理的Sybil集群威胁，新兴基础设施优先验证独特性。Agentkit 是基于World ID协议的SDK。通过集成Agentkit，网站可以根据World ID凭证设置的规则对内容访问进行门控、限制或控制。最直接的应用是基于独特人类的速率限制：平台可以允许每个验证人类在特定时间窗口内进行固定数量的请求，有效抵消大量批量机器人账户的优势。
D’Amico介绍，World ID引入的安全层使得扩展Sybil攻击变得显著困难。攻击者不能再仅凭提供新电子邮件或电话号码获取新身份——系统要求你必须是新人。这一转变由Orb（可信硬件）和零知识（ZK）密码学支撑，确保在验证独特性的同时不侵犯个人隐私。
随着自主代理经济的增长，挑战从单纯的身份识别转向授权。新协议x402允许代理直接支付网络资源。但关键安全问题是：如何知道代理是在代表人类花费，而非作为恶意脚本运行？D’Amico解释，x402与Agentkit的集成提供了数字时代的“授权委托”模型。用户可以通过AgentKit将出示人类证明的权力委托给代理。当代理通过x402进行支付时，携带的密码学签名证明它是由已验证人类明确授权，且代理不能修改用户的World ID或更广泛地夺取身份控制权。
监管视野：隐私作为基础
这些技术不会在真空中发展。创新之路与全球监管的变迁紧密相连。D’Amico认为监管框架的演变并非障碍，而是技术发展的重要伴侣。随着AI继续进步，围绕身份和隐私的监管框架将与技术同步演进，重塑格局，同时引入新风险和攻击向量。
展望未来五年，D’Amico预测身份管理将从外围安全特性转移到互联网的中心支柱。在一个“AI原生”的世界中，身份的定义必须扩展，同时涵盖创造者和使者。对于人类而言，这意味着更强的可验证信任锚点，使身份成为在线真实人的可靠代表；同时，自主代理的身份框架也将变得更加重要。随着代理开始以更有意义的方式与金融系统和平台互动，行业将需要更清晰的方式验证它们代表谁、权限范围以及是否真实用户。
市场影响与总结
AI驱动的Sybil攻击威胁迫使加密货币和区块链行业重新思考身份验证机制。传统基于行为分析和CAPTCHA的防御正在失效，而基于零知识证明和硬件信任锚点的解决方案（如World ID）可能成为新标准。这对去中心化金融（DeFi）、游戏、社交平台等项目有直接影响：有效防止女巫攻击能提升治理公平性、空投分发效率和投票可靠性。未来，身份管理基础设施（如Agentkit、x402）有望成为Web3的核心堆栈，推动AI代理经济的安全发展，同时也带来隐私与监管的平衡挑战。投资者应关注相关项目的技术落地与合规进展。