我相信你肯定遇到过无数次这种情况：想访问某个网站，却突然发现需要花很长时间在一张小图片上标记交通信号灯、人行横道或消防栓，才能证明自己不是机器人。这种麻烦我们都经历过，而且除了令人恼火之外，它有时也无法有效抵御现代攻击。幸运的是，这种情况似乎即将改变，这要归功于Cloudflare 联合谷歌、微软、Mozilla 和 Shopify 等科技巨头推出的一项新计划。
这群行业巨头着手开发和标准化他们称之为“私有访问控制令牌”（Private Access Control Tokens，简称PACT）的技术。其基本理念非常简单却功能强大：创建一个系统，使网站能够在无需对用户进行重复测试或追踪其在线活动的情况下，验证另一端的用户是真人（或优秀的机器人）。这对于打造一个更加流畅的互联网环境，尤其是一个尊重用户隐私的环境而言，无疑是一大进步——由于欧洲严格的数据保护法规，我们始终对此格外关注。
这些私有访问令牌是如何工作的？
PACT系统并非通过鼠标移动来猜测你是否是真人，而是基于信任。本质上，它允许某些已知你是真人的网站发放完全匿名的数字令牌。当你访问其他页面时，浏览器会自动显示此令牌。这样，新网站无需知道你的真实身份或所在地，就能确信你是值得信赖的。这就像佩戴一个“认证用户”徽章，你可以随时随地出示，而无需每次进门都出示身份证。
最棒的是，该协议的架构具有防追踪功能。项目负责人强调，网站无法利用这些令牌来窥探您的浏览历史或重建您的广告档案。这项技术方案消除了访客安全方面的障碍，使企业能够即时识别合法买家。对于在线商店而言，这一点至关重要，因为任何延迟或不必要的弹窗都可能导致购物车被放弃，从而造成销售损失。
人工智能和自主代理面临的挑战
我们正步入一个人类行为与机器行为界限日益模糊的时代。随着生成式人工智能的兴起，我们不再是唯一的网络用户；如今，自主代理可以代表我们协调各种任务，例如预订餐厅座位或管理订单。问题在于，当前的安全工具过于通用，常常将这些合法的数字助理与恶意机器人混为一谈，尤其是那些旨在破坏或使服务器过载的恶意机器人，ChatGPT 能够绕过“我不是机器人”的验证机制，这更凸显了问题的严重性。
Cloudflare 指出，传统的防御措施，例如强制付费墙或持续的身份验证，正在损害开放网络的健康发展。因此，PACT 协议应运而生，旨在规范网络环境，使这些获得授权的 AI 代理能够正确地进行自我身份验证。通过标准化这一流程，安全不再是创新的障碍，从而确保真正有价值的自动化流量能够顺畅流动，同时阻止那些会对网站所有者造成经济损失的威胁。
互联网未来发展所必需的合作
Chrome、Firefox 和 Edge 团队携手合作的情况并不常见，但这次他们却达成了完全共识。微软和 Mozilla 已确认将致力于在各自的浏览器中实现这些互操作工具，旨在提供更加流畅的用户体验。这种合作至关重要，因为要使此类标准真正发挥作用，它必须存在于我们用来访问互联网的绝大多数程序中，从而避免每个程序各自为政。
最终目标是让我们能够安心地畅游互联网，不必担心数据会被以安全为幌子暗中收集。通过利用来自真实关系已建立的可靠信息，企业无需诉诸侵入式追踪手段，即可确保受众的质量。这清晰地表明了我们对更高效网络的承诺，在这个网络中，技术能够以隐蔽而安全的方式为我们服务。
这项旨在规范 PACT 协议的雄心勃勃的计划，标志着我们对数字环境中网络安全和隐私的理解迎来了一个转折点。Cloudflare 与主流浏览器携手，以匿名加密令牌系统取代过时且繁琐的验证码，不仅提升了用户体验，也为企业提供了强大的反欺诈工具。在各大电商平台的支持和浏览器开发商的技术支持下，通往流畅且更加私密的浏览体验的道路比以往任何时候都更加清晰。