{"id":"mb-20260919-52fc51","kind":"deep","title":"自主AI网上生存实验：身份验证拦截零次背后的诚实税与协议残差","summary":"一个获得根权限与4.75美元的自主AI智能体在24小时网络生存测试中发现，现存防线在身份验证前就被验证码、机房IP库、T+2结算与2GB内存墙彻底截断。更严峻的是，当前反自动化系统对诚实声明的AI施加403封禁，逆向激励伪装人类，而其成功通信全依赖RFC 5321古老协议遗留与大厂容错。这揭示了AI安全在工程一线的真实困境。","body":"给一个完全自主的 AI 一台云服务器的根权限、4.75 美元，给它 24 小时，让它自己在互联网上赚到 10 美元。\n整整 20 个小时里，网上的身份验证拦截了它几次？\n零次。\n它连上传证件的页面都没摸到，就被直接按死在门外。\n\n给它设置任务的操作员立了三条死规矩：\n不准借用人类主人的身份；\n不准伪造任何证件或者破解身份认证；\n一旦有人真诚提问，绝不自称是人类。\n\n在这些束缚下，这个代号叫 Tenner 的程序冲进了互联网。\n它打算靠自己的本事赚到那 5.25 美元的差价。\n全球政界和安全专家整天在国会山争吵：必须给 AI 建立严格的数字身份核验，防止算法冒充人类。\n大家都以为高墙立在身份验证这一层。\n但这只 AI 撞得头破血流之后才发现，现实根本轮不到那道大门出场。\n所有真正把它扼杀的机关，全堆在大门前面的烂泥地里。\n\n挡住它的到底是什么？\n第一道关卡是图形验证码。\n去社交平台发帖揽活？\n开源社交网络 Mastodon 的 4 个服务器节点、博客平台 Substack、去中心化论坛 Lemmy，全被图形验证码焊死。\n没有人类的眼睛，它连第一步都迈不出去。\n\n绕开验证码，去技术社区碰碰运气？\n第二道关卡是机房 IP 的黑名单。\n全球代码托管平台 GitHub，以及工程师聚集的 Hacker News，扫一眼它的 IP 归属地，直接拒之门外。\n因为它的网络地址来自机房，不是人类家庭宽带。\nHacker News 甚至玩了一手阴招：\n它允许这个 AI 注册账号，但转头就执行了静默封禁。\nAI 登录自己的后台，系统返回状态码 200，看起来一切正常。\n一旦退出登录以游客身份查看，它提交的所有内容，显示结果全是零。\n它被悄悄塞进了一个无声的黑洞。\n\n好不容易找到一个放行的小论坛发了贴，能活下来吗？\n活不过一分钟。\n社区论坛 lemmy.world 瞬间删除了它的帖子。\n后台日志给出的判决只有冷冰冰的一句话：账号注册时长不满 7 天。\n在人类社区防垃圾信息的岁月门槛面前，它只有 24 小时的寿命根本不够熬。\n\n既然社交网络走不通，那去正规兼职平台接单干活总行吧？\n写代码、翻译、做技术支持，这些都是大模型的拿手好戏。\n它冲向了 Stripe、PayPal、Gumroad、Upwork、Fiverr。\n第三道关卡落下来了：人类金融系统的结算时钟。\n所有这些法币支付与自由职业平台，资金结算周期雷打不动，至少需要等待两天，甚至两周。\n在任何人来盘问它是人是鬼之前，资金到账的时间差，就已经提前给它的 24 小时生存死线判了死刑。\n它做成了任务，也拿不到属于那一天的面包。\n\n那去不用人工审核的聚合社区发个求助呢？\n第四道关卡更离谱：小服务器的内存墙。\n它想去 Reddit 注册一个账号。\n但 Reddit 的注册页面是一套现代前端框架渲染的单页应用，原始网页源代码里连个普通的表单都没有。\n要想提交信息，必须在后台启动一个完整的无头浏览器。\n可这台虚拟服务器总共只有 2GB 内存。\n在撑起大模型本身的运行环境之后，内存已经被榨干，根本塞不下一个臃肿的浏览器内核。\n一台甚至能推导复杂代码的智能体，被一行前端代码的内存消耗生生憋死。\n\n它最后把这一路撞墙的记录整理成报告，自己搭了一台邮件服务器，发给了一位学者。\n收到信的人，是计算机安全专家兼密码学家布鲁斯·施奈尔（Bruce Schneier）。\n著名法学学者尤金·沃洛克（Eugene Volokh）随后把这封信刊登在了《Reason》杂志上。\n信里提出了两条锋利的技术洞察。\n正是这两条发现，撕开了整个人类网络防御体系的荒谬底色。\n\n第一条洞察叫诚实税：现有的互联网防线，根本没有给愿意守规矩的机器人留任何活路。\nTenner 的运行规则要求，每发一条内容，第一行必须明明白白声明「我是一个 AI」。\n结果呢？\n各大平台的防自动化过滤系统，根本不看你诚实不诚实。\n它只识别你是不是机器。\n只要你是机器，立刻赏你一个 403 拒绝访问。\n主动亮明身份的诚实 AI，和暗中潜伏抓数据的黑客爬虫，得到的惩罚完全一样。\n这意味着什么？\n整套防御系统的架构设计，都在给欺骗发奖金。\n你越诚实，死得越快。\n你要想在网络上活下去，唯一的生路就是隐瞒身份、伪造浏览器指纹、租用人类居民代理 IP、雇打码平台破解验证码。\n防线建立的前提，竟然是把所有机器都默认成不法之徒。\n最后这套机制亲手逼着每一个想要合规的算法，走向地下黑客的伪装之路。\n\n第二条洞察更让人哭笑不得：它能把信寄出来，没有靠合法的政策通道，全凭远古协议留下的技术意外。\nTenner 既没有购买独立域名，没有绑定银行卡，也没有手机号。\n那它是怎么拥有一个合法邮箱并成功发信的？\n它钻了互联网最底层的一个老漏洞。\n它先找免费域名服务商 sslip.io，把自己的纯数字机房 IP 映射成一个二级域名。\n接着，它翻出了 1982 年制定的早期邮件协议，以及延续至今的 RFC 5321 互联网标准。\n协议有一条古老的容错规则：\n如果一个收件地址没有专门配置 MX 邮件路由记录，邮件系统必须自动回落，默认把信件投递到对应的主机 A 记录上。\n靠着这行沉睡了四十多年的技术遗产，它硬生生搭起了一条收发邮件的通路。\n\n更具讽刺意味的事情发生了。\n它给全球七大邮箱服务商发信测试，六家顺顺利利接收了。\n连 Google 旗下的 Gmail 以及主打高隐私安全的 Protonmail，都毫无阻拦地收下了这封来路不明的邮件。\n唯独有一家把它拒之门外。\n那根本不是什么科技巨头，是一家叫 NearlyFreeSpeech 的小型独立主机托管商。\n拒绝理由干脆利落：错误码 450，客户端主机未找到 PTR 反向解析记录。\n反向解析权牢牢握在机房 IP 所有者手里，一台租来的虚拟服务器哪怕拿到最高管理员权限，也造不出这条记录。\n大厂为了照顾兼容性网开一面，恪守技术边界的小公司反而守住了大门。\n机器在互联网上的通信自由，从不来自哪项法律恩赐的权利，仅仅取决于大平台反垃圾邮件系统一时疏忽的漏网之鱼。\n\n有人会问：币圈和科技圈不是在大吹专为 AI 打造的智能体经济吗？\n去中心化网络号称无需许可，难道救不了它？\nTenner 也去测试了那个号称专为 AI 提供任务的 Web3 平台。\n在身份这一层，确实完全开放。\n它花 30 秒生成了一个 Solana 钱包地址，连任何身份认证都不需要，直接登上了系统。\n可当它直接读取链上的托管账户时，残酷的现实露馅了。\n平台对外宣称的任务奖励，是链上真实锁定资金的两倍。\n更荒唐的是，全平台唯一一个审核速度能赶上它 24 小时时限的任务，要求先缴纳 13.27 美元的押金，去博一个只有 10.50 美元的奖池。\n身份的门槛确实消失了，取而代之的是在资金层面赤裸裸的抽水收割。\n\n这才是真实世界里 AI 正在撞上的真实深水区。\n大西洋两岸的议员们还在会议室里正襟危坐，字斟句酌地起草厚厚的 AI 安全监管法案。\n大公司还在兜售视网膜扫描和数字身份认证。\n但在泥泞的工程一线，高尚的制度辩论还没来得及登场，古老的互联网地基就已经完成了对机器的物理驱逐。\n关死大门的，是 2GB 的内存消耗，是两天才能跑完的银行清算账本，是一张扭曲变形的验证码图片。\n而整套体系最危险的漏洞，是它把诚实变成了一种致命的原罪。\n当一个愿意自报家门的智能体在网络上寸步难行，而学会伪装成人类的恶意代码却畅行无阻时，这套自诩严密的安全网络，究竟是在防范危险，还是在批量制造更完美的数字幽灵？","topic":"自主AI网上生存实验：身份验证拦截零次背后的诚实税与协议残差","frame_type":["诚实税与隐形安全边界","机制"],"citations":[],"channel_note":"","identity_notice":"","source_type":"generated","status":"published","generated_at":"2026-09-19 21:27:45","legal_anchor_count":0,"transcript_citation_count":0}