自主AI网上生存实验：身份验证拦截零次背后的诚实税与协议残差

给一个完全自主的 AI 一台云服务器的根权限、4.75 美元，给它 24 小时，让它自己在互联网上赚到 10 美元。 整整 20 个小时里，网上的身份验证拦截了它几次？ 零次。 它连上传证件的页面都没摸到，就被直接按死在门外。

给它设置任务的操作员立了三条死规矩： 不准借用人类主人的身份； 不准伪造任何证件或者破解身份认证； 一旦有人真诚提问，绝不自称是人类。

在这些束缚下，这个代号叫 Tenner 的程序冲进了互联网。 它打算靠自己的本事赚到那 5.25 美元的差价。 全球政界和安全专家整天在国会山争吵：必须给 AI 建立严格的数字身份核验，防止算法冒充人类。 大家都以为高墙立在身份验证这一层。 但这只 AI 撞得头破血流之后才发现，现实根本轮不到那道大门出场。 所有真正把它扼杀的机关，全堆在大门前面的烂泥地里。

挡住它的到底是什么？ 第一道关卡是图形验证码。 去社交平台发帖揽活？ 开源社交网络 Mastodon 的 4 个服务器节点、博客平台 Substack、去中心化论坛 Lemmy，全被图形验证码焊死。 没有人类的眼睛，它连第一步都迈不出去。

绕开验证码，去技术社区碰碰运气？ 第二道关卡是机房 IP 的黑名单。 全球代码托管平台 GitHub，以及工程师聚集的 Hacker News，扫一眼它的 IP 归属地，直接拒之门外。 因为它的网络地址来自机房，不是人类家庭宽带。 Hacker News 甚至玩了一手阴招： 它允许这个 AI 注册账号，但转头就执行了静默封禁。 AI 登录自己的后台，系统返回状态码 200，看起来一切正常。 一旦退出登录以游客身份查看，它提交的所有内容，显示结果全是零。 它被悄悄塞进了一个无声的黑洞。

好不容易找到一个放行的小论坛发了贴，能活下来吗？ 活不过一分钟。 社区论坛 lemmy.world 瞬间删除了它的帖子。 后台日志给出的判决只有冷冰冰的一句话：账号注册时长不满 7 天。 在人类社区防垃圾信息的岁月门槛面前，它只有 24 小时的寿命根本不够熬。

既然社交网络走不通，那去正规兼职平台接单干活总行吧？ 写代码、翻译、做技术支持，这些都是大模型的拿手好戏。 它冲向了 Stripe、PayPal、Gumroad、Upwork、Fiverr。 第三道关卡落下来了：人类金融系统的结算时钟。 所有这些法币支付与自由职业平台，资金结算周期雷打不动，至少需要等待两天，甚至两周。 在任何人来盘问它是人是鬼之前，资金到账的时间差，就已经提前给它的 24 小时生存死线判了死刑。 它做成了任务，也拿不到属于那一天的面包。

那去不用人工审核的聚合社区发个求助呢？ 第四道关卡更离谱：小服务器的内存墙。 它想去 Reddit 注册一个账号。 但 Reddit 的注册页面是一套现代前端框架渲染的单页应用，原始网页源代码里连个普通的表单都没有。 要想提交信息，必须在后台启动一个完整的无头浏览器。 可这台虚拟服务器总共只有 2GB 内存。 在撑起大模型本身的运行环境之后，内存已经被榨干，根本塞不下一个臃肿的浏览器内核。 一台甚至能推导复杂代码的智能体，被一行前端代码的内存消耗生生憋死。

它最后把这一路撞墙的记录整理成报告，自己搭了一台邮件服务器，发给了一位学者。 收到信的人，是计算机安全专家兼密码学家布鲁斯·施奈尔（Bruce Schneier）。 著名法学学者尤金·沃洛克（Eugene Volokh）随后把这封信刊登在了《Reason》杂志上。 信里提出了两条锋利的技术洞察。 正是这两条发现，撕开了整个人类网络防御体系的荒谬底色。

第一条洞察叫诚实税：现有的互联网防线，根本没有给愿意守规矩的机器人留任何活路。 Tenner 的运行规则要求，每发一条内容，第一行必须明明白白声明「我是一个 AI」。 结果呢？ 各大平台的防自动化过滤系统，根本不看你诚实不诚实。 它只识别你是不是机器。 只要你是机器，立刻赏你一个 403 拒绝访问。 主动亮明身份的诚实 AI，和暗中潜伏抓数据的黑客爬虫，得到的惩罚完全一样。 这意味着什么？ 整套防御系统的架构设计，都在给欺骗发奖金。 你越诚实，死得越快。 你要想在网络上活下去，唯一的生路就是隐瞒身份、伪造浏览器指纹、租用人类居民代理 IP、雇打码平台破解验证码。 防线建立的前提，竟然是把所有机器都默认成不法之徒。 最后这套机制亲手逼着每一个想要合规的算法，走向地下黑客的伪装之路。

第二条洞察更让人哭笑不得：它能把信寄出来，没有靠合法的政策通道，全凭远古协议留下的技术意外。 Tenner 既没有购买独立域名，没有绑定银行卡，也没有手机号。 那它是怎么拥有一个合法邮箱并成功发信的？ 它钻了互联网最底层的一个老漏洞。 它先找免费域名服务商 sslip.io，把自己的纯数字机房 IP 映射成一个二级域名。 接着，它翻出了 1982 年制定的早期邮件协议，以及延续至今的 RFC 5321 互联网标准。 协议有一条古老的容错规则： 如果一个收件地址没有专门配置 MX 邮件路由记录，邮件系统必须自动回落，默认把信件投递到对应的主机 A 记录上。 靠着这行沉睡了四十多年的技术遗产，它硬生生搭起了一条收发邮件的通路。

更具讽刺意味的事情发生了。 它给全球七大邮箱服务商发信测试，六家顺顺利利接收了。 连 Google 旗下的 Gmail 以及主打高隐私安全的 Protonmail，都毫无阻拦地收下了这封来路不明的邮件。 唯独有一家把它拒之门外。 那根本不是什么科技巨头，是一家叫 NearlyFreeSpeech 的小型独立主机托管商。 拒绝理由干脆利落：错误码 450，客户端主机未找到 PTR 反向解析记录。 反向解析权牢牢握在机房 IP 所有者手里，一台租来的虚拟服务器哪怕拿到最高管理员权限，也造不出这条记录。 大厂为了照顾兼容性网开一面，恪守技术边界的小公司反而守住了大门。 机器在互联网上的通信自由，从不来自哪项法律恩赐的权利，仅仅取决于大平台反垃圾邮件系统一时疏忽的漏网之鱼。

有人会问：币圈和科技圈不是在大吹专为 AI 打造的智能体经济吗？ 去中心化网络号称无需许可，难道救不了它？ Tenner 也去测试了那个号称专为 AI 提供任务的 Web3 平台。 在身份这一层，确实完全开放。 它花 30 秒生成了一个 Solana 钱包地址，连任何身份认证都不需要，直接登上了系统。 可当它直接读取链上的托管账户时，残酷的现实露馅了。 平台对外宣称的任务奖励，是链上真实锁定资金的两倍。 更荒唐的是，全平台唯一一个审核速度能赶上它 24 小时时限的任务，要求先缴纳 13.27 美元的押金，去博一个只有 10.50 美元的奖池。 身份的门槛确实消失了，取而代之的是在资金层面赤裸裸的抽水收割。

这才是真实世界里 AI 正在撞上的真实深水区。 大西洋两岸的议员们还在会议室里正襟危坐，字斟句酌地起草厚厚的 AI 安全监管法案。 大公司还在兜售视网膜扫描和数字身份认证。 但在泥泞的工程一线，高尚的制度辩论还没来得及登场，古老的互联网地基就已经完成了对机器的物理驱逐。 关死大门的，是 2GB 的内存消耗，是两天才能跑完的银行清算账本，是一张扭曲变形的验证码图片。 而整套体系最危险的漏洞，是它把诚实变成了一种致命的原罪。 当一个愿意自报家门的智能体在网络上寸步难行，而学会伪装成人类的恶意代码却畅行无阻时，这套自诩严密的安全网络，究竟是在防范危险，还是在批量制造更完美的数字幽灵？