技术与创新

机器人的“人类护照”:World ID 的 Agent Kit 如何旨在驯服 AI 的“西部荒野”

World ID 全新的 Agent Kit 允许用户将其独特的人类身份与 AI 代理关联,从而防止女巫攻击并实现可信的“代理网络”。
Stanisław Kowalski
Stanisław Kowalski
2026年3月19日
机器人的“人类护照”:World ID 的 Agent Kit 如何旨在驯服 AI 的“西部荒野”

你是否曾觉得自己在向数字虚空呐喊,却发现这虚空实际上是数百万个自动脚本在回喊?随着我们步入 2026 年,互联网不再仅仅是人与人交流的场所。它已变成一个由自主代理构成的庞大生态系统——这些软件实体负责预订机票、管理日历,并日益压垮我们的数字基础设施。

在过去的几个月里,像 OpenClaw 这样的工具展示了“代理网络”(agentic web)的非凡力量。现在,一个精通技术的用户可以部署一支虚拟的自动化代理团队来并行执行复杂任务。虽然这是个人生产力的创新飞跃,但也给服务提供商带来了不稳定的局面。对于 Web 服务器来说,来自单个人 AI 大军的一千个请求看起来与 DDOS 级别的女巫攻击(Sybil attack)无异。因此,数字世界正面临信任危机:我们如何在允许有用的 AI 代理运行的同时,又不让他们破坏互联网?

从加密货币的好奇心到身份基础设施

如果“World”这个名字听起来很熟悉,你可能记得它是 Worldcoin,这是由 Sam Altman 共同创立的雄心勃勃的项目,曾在 2023 年登上头条。当时,其宣传点让人有些摸不着头脑:让一个镀铬的“Orb”扫描你的虹膜以换取加密货币。这感觉就像赛博朋克小说中的情节。然而,该组织已经经历了一场微妙的转型。

World 已从仅仅作为另一种加密代币转向成为数字身份的基础层。该公司现在声称,已有近 1800 万独立个体通过那些物理 Orb 验证了其人类身份。换句话说,World ID 已成为存储在手机上的加密安全、唯一的在线身份令牌——在深度伪造时代的一种“人格证明”。奇怪的是,批评者曾担心这项技术会成为隐私噩梦,而现在它正被定位为将我们的社交平台从机器人驱动的噪音中拯救出来的唯一途径。

女巫问题与 Agent Kit 解决方案

在我职业生涯早期在科技初创公司工作时,我们用简单的验证码(CAPTCHA)对抗“愚蠢”的机器人。你点击一些交通灯,系统就知道你不是脚本。但今天的 AI 代理解决这些难题的速度比我们还快。当像 OpenClaw 这样的代理工具发出数千个请求时,这不仅仅是“垃圾信息”;这是一种可以耗尽资源并扭曲数据的协同行为。

这就是 World 全新的 Agent Kit 进入战场的地方。Agent Kit 最近推出了测试版,旨在充当经过验证的人类与其 AI 代表之间的桥梁。代理不再以匿名、潜在恶意的机器人身份出现,而是携带一个由用户的 World ID 支持的“已验证”徽章。这允许网站说:“我将允许这 500 个请求,因为我知道它们属于一个经过验证的人类,而不是 500 个虚假账户。”

生态系统如何运作

将 Agent Kit 想象成一份数字授权书。当你授权一个 AI 代理时,你并不是在把你的身份交给它;你是在给它一个可验证的凭证,上面写着:“这个机器人正在为真人工作。”

  • 验证: 代理向你的 World ID 应用程序请求签名。
  • 授权: 你授予代理执行特定任务的权限。
  • 信任: 服务提供商(旅游网站、社交网络或市场)根据 World ID 协议检查凭证。

因此,服务提供商可以设置复杂的速率限制。他们可能会允许“已验证的人类代理”执行比匿名代理更多的操作,同时仍然阻止没有人类支持的机器人网络。它将互联网视为一个生命体,每个细胞都需要被识别以保持身体健康。

隐私的平衡木

尽管如此,将我们的物理生物特征——我们的虹膜——与我们的数字行为联系起来的想法仍然是一个争论点。World 的支持者辩称该系统是零知识的;网站不知道你 是谁,只知道你是 一个 独特的人类。相比之下,隐私倡导者担心中心化身份硬件的长期影响。

在这种环境下管理远程团队教会了我,信任是我们拥有的最昂贵的货币。如果我们无法信任与我们互动的是“真人”,那么我们数字互动的价值就会暴跌。World ID 押注我们会用一点生物识别数据换取一个“干净”的互联网,让我们的 AI 代理可以真正完成工作,而不会被遇到的每一个防火墙阻挡。

开发者和用户的实用建议

如果你是一名开发者或高级用户,想要集成这个新的身份层,以下是你需要了解的内容:

  1. 测试版访问: Agent Kit 目前处于测试阶段。开发者可以集成 SDK,开始接受来自 AI 代理的“已验证人类”令牌。
  2. 速率限制: 如果你运营一项服务,请考虑实施分级访问。匿名机器人受到最严格的限制,而经过 World ID 验证的代理则获得更高的“信任评分”。
  3. 用户控制: 对于用户来说,World 应用程序仍然是核心。你可以查看哪些代理已被授予“人格”,并随时撤销该访问权限。
  4. 硬件依赖: 请记住,这仍然需要亲自前往 Orb 进行初始验证。这是一个瓶颈,但 World 正在通过增加更多地点来积极尝试解决这一问题。

前方的征程

我们正处于一个十字路口,思想是构建新数字现实的基石。AI 代理的兴起是不可避免的,但它们对我们数字社会结构的影响取决于我们如何管理它们的“人格”。World ID 的 Agent Kit 是一个大胆的尝试,旨在确保即使在一个拥有十亿机器人的世界里,人类仍然处于核心地位。

这是否会成为全球标准还是仅仅作为一个小众解决方案,取决于公众的信任和开发者的采用。但有一点是明确的:匿名、未经验证的机器人时代即将结束。

来源:

  • World (formerly Worldcoin) Official Documentation and Whitepaper.
  • World ID 2.0 and 3.0 Protocol Specifications.
  • OpenClaw Project Repository and Agentic Framework Analysis.
  • TechCrunch and Wired coverage of World’s rebranding and Agent Kit launch.
bg
bg
bg

另一边见

我们的端到端加密电子邮件和云存储解决方案提供了最强大的安全通信手段,确保您的数据安全和隐私。

/ 创建免费账户