Arkose 研究：97.7% 的合法 AI 代理会话不带可验证身份

据 PPC Land 10 月 21 日报道，安全公司 Arkose 的研究发现，97.7% 的合法 AI 代理会话不携带任何可验证的身份标识。也就是说，绝大多数正常工作的代理，在网站眼里与匿名脚本流量没有区别。

原因并不复杂。今天的代理通常由用户发起、在浏览器或云端代替人执行任务，但它本身没有一张可核验的「工作证」：请求里没有签名凭证，也没有说明它代表哪个用户、被授权做什么、权限何时失效。

这给防守方制造了一个两难。如果无法区分「被授权的代理」和「伪装的机器人」，平台只剩两个选择：一律拦截，或者一律放行。前者会打断用户明确想要的自动化，后者则为爬取、刷单和账户滥用打开通道。

压力正在从边缘走向主流场景。零售、旅行、票务和内容站点都在面对越来越多的代理流量：帮用户比价、填表、抢票、订阅。基于 IP 频率和设备指纹的传统风控，在这种「有合法用户背书、但行为高度自动化」的流量面前，误判率会明显上升。

真正的缺口是授权链条，而不是识别技术。网站需要的不是「这是不是一个机器人」的答案，而是「谁授权了这个代理、授权范围是什么、能否随时撤销」的证明。缺少这一层，代理经济的安全成本只能由平台单方面承担。

过去一年，围绕代理身份的标准讨论明显增多，参与方包括支付与身份服务商、浏览器厂商和安全公司，方向大致是让代理携带可验证的委派凭证，并在超出范围时被拒绝。难点不在技术，而在于由谁来签发、谁来信任、跨平台如何互认。

接下来值得关注三件事：大型平台是否会公布针对代理流量的明确政策；签名式代理凭证会不会进入真实部署；以及 97.7% 这个数字在半年后是否发生变化。它下降的速度，大致就是代理身份体系落地的速度。