Cloudflare与Tools for Humanity提出AI代理身份框架

Cloudflare与Tools for Humanity正联合提出一套面向AI代理的身份框架，目标是让网站能够区分合法的代理行为与滥用行为，既不必一刀切封禁代理，也不用强迫每位用户披露真实身份。

这套方案名为Trusted Agent Delegation（可信代理委托）。Cloudflare在博客中公布了框架，并上线了联盟网站trustedagentdelegation.org；博客作者是负责诚信与信任产品的产品总监Bryan Becker。Becker与Tools for Humanity首席产品官Tiago Sada在一次联合会议上介绍了该方案，并公开征集反馈，同时表示正在组建由代理开发者、KYC服务商和支付机构参与的工作组。

推动这项工作的直接压力来自流量结构的变化。Cloudflare称，目前超过一半的互联网流量由机器人驱动，而这一比例还是在近期个人AI代理大规模普及之前统计的。Becker认为这一数字很快会逼近99%；Cloudflare维护的已知机器人与代理目录已超过800条，并以每周约50个应用的速度增长。

真正的难题是归因。当一个助手同时服务多位用户时，商家无法证明某笔争议消费究竟由哪位客户授权；银行发现某个客户在猜密码，也只能封掉整个助手，连带影响其他用户。过去网站依靠设备、IP和浏览历史把行为绑定到具体用户，如今大量用户经由同一个代理访问，看起来完全一样。Cloudflare在文章中列出了这种变化给网站与用户关系带来的14种压力，包括友好欺诈、共享订阅、内容抓取和占用资源的代理。美国一项覆盖2026名成年人的调查显示，68%的人每周至少让AI代理处理一次个人事务，但有一半的人不愿让代理使用自己的银行卡信息，43%的人怀疑自己无法判断代理请求是否合法。

在两位合作者看来，现有工具回答的是错误的问题。验证码只能证明某一刻有人在场，KYC证明的是对账户的控制权，robots.txt能规定爬虫可以去哪里，却管不了代理能做什么。细粒度权限的效果也有限：代理通常申请宽泛权限，而限制严格的代理可能被用户抛弃，转而使用毫无约束的同类产品。

TAD框架建立在身份、声誉和问责三个支柱上，并按风险划分了四档用户识别强度：不提供标识、会话级、账户级，以及用于高风险操作的唯一级。唯一级要求政府证件或“证明你是人”之类的第三方持久标识。声誉机制让网站即便面对自动化流量，也能为熟悉的客户积累信任；问责机制则要求代理运营方对滥用用户采取行动，而不是逼网站封禁整个代理。

该框架试图复用现有基础设施，而非另起一套。Cloudflare主推的Web Bot Auth允许代理对请求做密码学签名，声明自己的身份与运营方；其“已验证机器人”体系则要求代理安全地表明身份、行为与声明一致且不从事滥用。面向客户，Cloudflare已在安全分析中将个人助手单列为流量类别，支持按站点或页面设置代理访问策略，并在早期访问阶段提供账户滥用防护，用于标记个人代理发起的登录或注册请求。

联盟的近期任务是把生态各方拉到一起，梳理现有协议，并把定义清晰的问题提交给IETF，同时收紧“已验证代理/运营方”的认定门槛，Cloudflare未给出时间表。Becker把这套努力概括为“让代理留在规则之内”，而不是把它们挡在门外：“我们需要确保这些代理拥有更多访问权限。如果不这样做，就会有另一个不守规则的代理出现，而最终用户还是会去用它。”