Cloudflare 提出代理身份框架:网站如何识别、信任并追责 AI Agent
bibryam · x · 2026-11-11
Cloudflare 博客长文《Agents aren't humans (but they kinda are)》讨论了个人 AI Agent(Meta 的 Muse、OpenAI 的 dots 等)大规模上网后给网站带来的结构性问题:Agent 由 Operator 托管,代替 User 在云端浏览器中执行操作,网站看到的不再是用户本人,可能是一个访客背后站着多个用户,出错时责任也难以落到人。
核心论点:
- 传统安全与反欺诈体系依赖三要素——身份(Identity)、信誉(Reputation)、可追责性(Accountability),分别回答「对方是否如实表明身份」「是否可信」「出了事谁负责」;Agent 作为新型中介打破了这个链条。
- Agent 不受人类限制:不知疲倦、7×24 运行、并行操作、能忍受任何摩擦,而网站的容量规划与商业模式都建立在人类的这些限制之上。
- 文章主张生态需要发展新机制来维持 Site 与 User 的关系,否则网站会因成本与风险收紧对 Agent 的访问。
配图展示了三种拓扑:无 Agent 时 User 直连 Site;有 Agent 时一个 Agent 代理多个 User;甚至多层 Operator 中介嵌套。
「编程与Agent」频道最新
- 悉尼 Codex 社区 Buildathon 11 月 14 日开跑,设 Cerebras 超算赛道 — paw_lean · 2026-11-11
- shadcn 开源 improve:用最强模型审计代码库,再让便宜模型执行 — shadcn · 2026-11-11
- OpenAI 开源 Codex Security CLI:自动发现、验证并修复代码安全漏洞 — openai · 2026-11-11
- Claude Opus 5.5 自主设计架构搜索,发现新 Transformer 架构 AttnRes-Canon — SonglinYang4 · 2026-11-11
- 科研老手 5 条经验:倒读论文、复现优先、用 MCP 连接编码代理 — cneuralnetwork · 2026-11-11
- 「Adam 现在能做 CAE」引围观,AI 触角伸进工程仿真 — burhop · 2026-11-11