机器人时代的互联网身份危机与解法
How Bots, Deepfakes, and AI Agents Are Forcing a New Internet Identity Layer — Alex Blania on a16z
本报告由 AI 深度分析生成,基于视频完整字幕。
导读
在互联网诞生之初,没有人需要证明自己是人类——因为连接的代价足够高,只有人类才愿意承担。但在AI爆发的今天,这个假设已经彻底崩塌。一个人坐在某处,可以操控数十万个AI账号涌入社交媒体;深度伪造视频开始以假乱真;AI Agent即将代替我们完成大部分网络操作。互联网正在失去它最基本的社会基础:人与人的连接。
Alex Blania 是 World(前身为 Worldcoin)的联合创始人兼CEO。六年前,他带着一台黑色球状设备("Orb",虹膜扫描仪)去敲 a16z 的门,声称要扫描全人类的眼睛来证明每个人只是一个独立个体。当时几乎所有人都觉得这是疯子的想法。今天,他们已有1800万经过验证的用户,Tinder 正在日本试点他们的技术,而各大平台开始争相询问合作时间表。
这次对话,是关于"人类证明"这个问题最深刻的一次公开讨论:它在技术上有多难?现有方案为何都行不通?虹膜扫描背后的隐私逻辑是什么?以及,如果不解决这个问题,民主制度本身会发生什么?
阅读提示:原视频约42分钟,对话形式,节奏紧凑但技术细节密集。
一、互联网正在失去"人"——三类实体的分裂
Alex 开场就提出了一个精准的框架:在 AI 时代,我们需要区分互联网上的三类主体:
- 人类本身(Human)
- 代表人类行动的 AI Agent(Agent on behalf of human)
- 纯粹的自主 AI(Autonomous agent)
这三者之间的区别,正在成为互联网信任体系的核心问题。
过去,我们只担心"这个账号是真人吗"。未来,问题会更复杂:"这个操作是人类授权的 AI 做的,还是完全没有人类在背后的机器?"
Twitter/X 的现状是一个缩影:目前平台每天封禁数百万个机器人账号,但这可能只是全部机器人的百分之一。一个人坐在某个地方,可以同时操控成千上万个 AI 账号,在每条推文下面发评论、刷存在感、传播叙事。
"The AIs are really good at programming humans. Much better than humans are at programming AIs."(AI在操控人类方面非常厉害。远比人类操控AI要厉害得多。)
这句话是整场对话最令人不寒而栗的判断。AI 不只是执行任务的工具——它们在理解人类心理、定制说服策略方面已经超越人类。
二、三条路都走不通——为什么只有虹膜?
Worldcoin 团队在创立之初就系统性地评估了所有现有方案,然后一一否决:
方案一:网络信任图(Web of Trust)
逻辑是:如果你在 GitHub 有多年账号、定期发帖、有人为你做信用背书,那你可能是真人。
为何被否:Alex 的判断是,任何纯数字化的行为,AI 都可以模拟。AI 可以拥有 GitHub 账号、定期提交代码、并为另外五个 AI 账号做"真人背书"——即便那些账号根本不是真人。这不是未来,这已经发生了。
方案二:政府 ID 验证
逻辑是:用护照、身份证来证明你是一个真实存在的公民。
为何被否:
- 隐私问题:任何依赖政府 ID 的系统,都会让政府获得对互联网身份的控制权,这在言论自由层面是巨大风险
- 匿名性消失:你立即失去了网络上的匿名保护
- 全球化问题:互联网是全球产品。新加坡的政府 ID 系统再完善,也无法服务 Meta 的 30 亿用户——那里有几十个国家的用户,政府基础设施参差不齐
方案三:普通生物特征(人脸、指纹)
这个选项最直觉,但从数学上就行不通。
Alex 解释了核心问题:Face ID 是"1对1"验证,只需确认"这是上次用手机的同一个人"。而"人类证明"需要的是"1对N"验证——确认"这个新注册的人,跟系统里所有之前注册过的人都不是同一个人"。
随着 N 增大,所需的信息熵(mathematical entropy,即信息量)呈指数级增长。经过计算,人脸和指纹的信息量不够用——在数千万用户时就会撞墙,无法保证唯一性。
虹膜为什么能解决这个问题?
虹膜(iris,眼球中有色彩的肌肉部分)的信息熵足够高,可以在全球数十亿人的规模下保持唯一性。更关键的是,Alex 做了一个超前的押注:随着 AR/VR 设备的普及(苹果 Vision Pro 已经内置虹膜识别),虹膜识别会成为一种普通的日常交互方式,不再让人感到诡异。
三、Orb 设备——硬件的必要性
最让人觉得 Alex "疯了"的决定,是造了一台专用硬件设备来做这件事。六年前,这需要说服投资人相信你能"筹集数十亿美元,在全球铺设设备网络"——这个想法本身就像天方夜谭。
但这是有数学依据的必要性。
为什么不能用手机摄像头?
手机摄像头面临"重放攻击"(replay attack)的根本性漏洞:攻击者不需要你的真实眼球,只需要足够高清的眼部图像,或者直接向摄像头信号注入深度伪造流——就可以欺骗系统。新 iPhone 通过硬件安全区域有一定防护,但旧款安卓手机基本上毫无防御。
Orb 通过以下方式解决这个问题:
- 多传感器:覆盖电磁频谱的多个波段,可以识别"是否在看显示器"而非真实眼球
- 设备端计算:虹膜特征在 Orb 内部直接处理,不以原始图像形式传输
- 已签名的人脸图像:验证时会向用户手机发送一张加密签名的人脸图像,供日后重新认证使用
四、隐私悖论——用虹膜扫描却不暴露任何信息
这是整个系统最反直觉、也最精彩的部分。
早期最常见的批评是:"他们拿到了我的眼球图像,随时可以冒充我!"
Alex 的回应是:这恰恰是他们花了最多工程时间解决的问题。World ID 使用了两个密码学工具的组合:
多方计算(Multi-Party Computation,MPC)
当你在 Orb 前验证身份时,系统不会把完整的虹膜编码存到一个数据库里。而是:
- 在设备上计算出虹膜编码
- 将虹膜编码拆分成多个碎片,分别发送给不同的独立计算节点
- 没有任何一方拥有完整数据
验证唯一性时,各方协同计算("这个人之前没有注册过"),但全程没有任何一方看到完整的虹膜信息。
零知识证明(Zero Knowledge Proof,ZKP)
验证完成后,用户手机上会存储一个密码学秘密(secret)。当你要向某个平台证明"我是一个独特的人类"时:
- 你不需要向平台透露任何生物特征信息
- 你用手机上的秘密向多方计算系统发起"我是那次验证的人"的零知识证明
- 平台收到的只是一个"是/否"的答案,没有任何关于你身份的具体信息
- World 自己也不知道你是谁
"You can go to the social network and prove that you're a unique user to the social platform without us knowing anything about you or the social network knowing anything about you."(你可以向社交平台证明你是独一无二的用户,而 World 和这个社交平台都对你一无所知。)
这实现了一个反直觉的特性:使用了生物特征,却保留了完全的匿名性。
五、使用场景:哪里有"人与人连接",哪里就需要人类证明
Alex 提出了一个简单的判断标准:任何互联网上以"人与人交互"为核心价值的场景,都需要人类证明。
社交媒体:已经失控
这是最显而易见的场景。平台每天封禁百万级机器人,但这可能只是冰山一角。更可怕的是:
据一项被后来删除的苏黎世大学研究(在"Change My Mind"子版块进行),让 AI 代替人类参与辩论,AI 的说服效率远超人类——因为它会先调出发帖者的历史记录,分析其政治倾向和表达习惯,然后用最精准的方式触发情绪按钮。
"The AIs are really good at programming humans."(AI 在操控人类方面极其高效。)
如果你不知道对方是不是机器人,你也就无法正确判断自己是否正在被操控。
网络约会:Tinder 日本已部署
Tinder 已在日本市场启动了基于 Orb 的验证:通过验证的用户获得一个徽章(badge),告知对方"这是经过生物特征验证的真实人类"。
未来计划还包括:将 World ID 与用户头像绑定——你不仅知道对方是真人,还能确认对方就是头像里那个人,而非网络钓鱼(catfish)。
视频会议:深度伪造的下一个战场
Alex 认为视频会议将是下一个重灾区。目前深度伪造还无法完全实时运行,但距离"完美实时、超级写实"可能不到一年。
一旦实现,高价值的商业会议将面临严峻风险——比如有人深度伪造基金经理,打电话要求"电汇4亿美金给某人"。
游戏:玩家无法容忍被 AI 击败
玩家对公平竞争有极高敏感度。如果你每天训练几个小时来提升游戏技术,却发现自己的对手是一个在各方面都超越人类极限的 AI——尤其是在有金钱赌注的场景下,这种愤怒是不可接受的。
创作者经济:AI 内容 + AI 观众的双重崩塌
Alex 提到了一个令人担忧的循环:有人用 AI 每天生成100个 YouTube 视频,同时用数以千计的手机组成"观看农场"(YouTube farm)刷播放量——整个系统里已经没有真实人类的参与,但广告主的钱却实实在在地流走了。
"I created 100 AI videos. I had a million AIs watch it."(我生成了100个AI视频,让100万个AI观看了它。)
这不只是广告欺诈,而是对创作者经济整个价值体系的腐蚀。Patreon、Substack、YouTube 的本质是"粉丝支持喜欢的人"——一旦发现对方是机器,这种关系就会崩塌。
六、当前规模与商业阶段
截至访谈时,World 的数据:
- 1800万 经过 Orb 验证的用户
- 4000万 总注册用户(含未完成 Orb 验证的)
- 最大的瓶颈:此前因为监管不确定性(加密相关),长期没有在美国市场发力
战略重心转移:押注美国市场
Alex 表示,接下来一年,公司 90% 的精力将聚焦美国:
- 目标:美国范围内任何人 15 分钟内可到达一台 Orb
- 需要约 5万台 设备部署
- 分发策略:大型零售合作(Walmart 级别、Starbucks 级别)+ 小型独立咖啡馆 + 最终可能进驻 DMV(车管所)
即将推出:Orb on Demand(上门验证服务)
Alex 在访谈中"抢先爆料":将在湾区和纽约推出摩托车上门送 Orb 的服务——你在 App 里预约,15 分钟内有人骑摩托车带着 Orb 来找你,在家就可以完成虹膜验证。
平台侧的信号变化
Alex 描述了平台态度的三个阶段:
- 六年前(ChatGPT 之前) :所有人都觉得这是在开玩笑
- ChatGPT 之后:开始认真对话,但觉得"这是两三年后的问题,暂时不急"
- Claude Bots / 近期 AI Agent 爆发后:大量平台主动找来,问"我们什么时候可以接入"
他用了一个比喻:"The cow is way out of the barn."(牛已经跑出去很远了。)Bot 问题已经不是抽象威胁,而是迫在眉睫的现实。
七、分级验证体系——不止有 Orb
面对"能否有更轻量的验证方式"的问题,Alex 介绍了产品的分级体系:
级别一:Orb 验证(最高级)
- 虹膜 + 多方计算 + 零知识证明
- 全球唯一性保证,匿名
- 需要物理前往(或等待上门服务)
级别二:Face Check(摄像头面部验证)
- 使用手机摄像头
- 依然使用多方计算保护隐私,依然匿名
- 准确度更低:无法保证"绝对唯一",但可以将一个人能创建账号的数量从"无限"压缩到"个位数/十位数"
- Alex 明确指出:随着深度伪造技术成熟,这个方案"最终会被攻破",但可以作为过渡性解决方案推动规模增长
级别三:NFC 政府 ID
- 扫描含 NFC 芯片的护照/身份证
- 同样使用多方计算保持匿名
- 由于政府 ID 的负面形象,目前使用率很低,但技术上可行
八、超越互联网:民主制度的生存威胁
访谈最后,对话升华到了政治哲学层面。
Alex 的核心论点:如果不解决"人类证明"问题,民主制度本身将无法运作。
从 COVID 刺激计划说起
美国 COVID 期间的刺激计划,被盗取了约 4000亿美元——因为没有办法核实领取者的唯一性,大量重复申报和伪造身份轻而易举地通过了系统。
现有的社会安全号码(SSN)系统已经完全失守:每个人的 SSN 都可以在黑市上买到。AI 会将这种过去属于小规模地下交易的欺诈行为,变成大规模、高度可扩展的工业化欺诈。
选举的合法性
"In an AI world where you can have very high scale impersonation... you're going to have the will of the people anymore? Like, I think that's going to be gone pretty fast."(在 AI 时代,当大规模冒充成为可能……人民的意志还存在吗?我觉得那会很快消失。)
Mail-in ballot(邮寄选票)、在线投票、甚至现场身份核验,都建立在"假设对面是真人"的基础上。一旦这个假设失效,民主选举的合法性就会从根基上动摇。
Alex 的结论:"Proof of human is a piece of a very important puzzle where we have to upgrade the entire infrastructure or we're not going to be a democracy anymore."("人类证明"是一个极其重要拼图的一块——我们必须升级整个基础设施,否则我们将不再是一个民主国家。)
九、关于竞争格局
主持人 Eric 直接问:为什么现在还没有强力竞争者?
Alex 给出了三个原因:
- 这件事看起来太荒唐:直到最近,几乎没有人相信这个问题会在近期变成现实,因此没有人愿意去做
- 技术门槛极高:要同时解决"唯一性"、"隐私保护"、"防重放攻击",并且把硬件做到可以大规模分发,这是极其罕见的能力组合
- 网络效应已经建立:他们已经有 1800 万验证用户,而竞争者还在从零开始——在这种基础设施游戏中,先发优势极其重要
Eric 补充了一个有趣的观察:从 Worldcoin 的首次披露到现在,行业已经发生了翻天覆地的变化——当年媒体嘲讽的那些东西,如今正在成为显而易见的基础设施需求。
金句收录
-
"How do you prove somebody is human? It is a surprisingly hard problem." (如何证明某人是人类?这是一个出乎意料的难题。)
-
"The AIs are really good at programming humans. Much better than humans are at programming AIs." (AI 在操控人类方面非常厉害。远比人类操控 AI 要厉害得多。)
-
"What we currently see is less than 1% of what it will look like in probably a year or two." (我们现在看到的,不到一两年后景象的百分之一。)
-
"An AI will be able to have a GitHub account and will be able to post and also attest to five other AIs that these are in fact humans — even though they're not." (AI 将能够拥有 GitHub 账号、发帖,还能为另外五个 AI "背书"说它们是真人——即便它们根本不是。)
-
"In an AI world, having a human network is going to be this incredibly important thing." (在 AI 时代,拥有一个"人类网络"将是极其重要的资产。)
-
"If you don't take it seriously now, I think you should get a different job or something." (如果你现在还不认真对待这件事,我觉得你可能该换个工作了。)
-
"You can prove that you're a unique user to the social platform without us knowing anything about you or the social network knowing anything about you." (你可以向社交平台证明你是独一无二的用户,同时不让 World 或这个平台知道关于你的任何信息。)
-
"Proof of human is a piece of a very important puzzle where we have to upgrade the entire infrastructure or we're not going to be a democracy anymore." ("人类证明"是一个极其重要拼图的一块——我们必须升级整个基础设施,否则将不再是民主国家。)
-
"The cow is way out of the barn." (牛已经跑出去很远了。——指 bot 问题已无法回头。)
-
"I think people are going to start getting accused of being bots." (我认为人们很快就会开始被指控是机器人。)
时间线索引
[00:00]开场引言:如何证明某人是人类?[00:40]正式对谈开始,介绍"Proof of Human"的背景[01:10]三类网络主体:人类、代理人类的 Agent、自主 Agent[04:00]创业初期的三条路:网络信任图、政府 ID、生物特征[08:00]数学解释:为什么需要虹膜(信息熵的"1对N"问题)[10:00]Orb 设备原理:防重放攻击的技术细节[12:00]多方计算(MPC)如何实现隐私保护[14:00]零知识证明如何实现匿名验证[15:00]使用场景:社交媒体 / 约会 / 视频会议 / 游戏[19:00]内容创作者经济的 AI 威胁(AI生成+AI观看)[21:00]AI 操控人类舆论(苏黎世大学研究)[23:00]当前数据:1800万验证用户,4000万总用户[25:00]过去避开美国市场的原因(加密监管)[25:50]未来战略:美国市场全力押注,目标5万台 Orb[29:00]六年前的"荒唐"想法,今日的必要基础设施[33:00]AI 经济政策:UBI 分发、医疗欺诈、民主选举[36:00]现有社会安全系统的脆弱性[38:00]Orb 大规模分发挑战:Walmart / Starbucks / DMV[39:00]即将推出:Orb on Demand(摩托车上门服务)[40:00]分级验证体系:Face Check vs. Orb vs. NFC ID[41:55]对谈结束
评论
还没有评论,来第一个留言吧 ✨