AI代理開始幫你賺錢了，但難點是…

作者：Vaidik Mandloi

原標題：Know Your Agent

編譯及整理：BitpushNews

---

AI代理將改變互聯網格局的承諾正逐漸成為現實。它們已超越聊天視窗中的實驗性工具，成為我們日常運營中不可或缺的一部分——從清理收件箱、安排會議到回覆支援工單，它們正悄無聲息地提升生產力，而這種改變往往被人們所忽視。

然而，這種增長並非只是傳聞。

到2025年，自動流量已超越人類流量，占網路總活動的51%。僅美國零售網站的AI驅動流量就同比增長了4700%。AI代理現在正跨系統運行，許多代理能夠存取資料、觸發工作流程，甚至發起交易。

然而，對完全自主代理的信任度在一年內從43%降至22%，這在很大程度上源於不斷攀升的安全事件。近一半的企業仍在使用共享API金鑰對代理進行身份驗證，而這種方法從未設計用於讓自主系統轉移價值或獨立行動。

問題在於：代理的擴展速度超過了旨在治理它們的基礎設施。

作為回應，全新的協議層正在湧現。穩定幣、卡片網路整合以及像x402這樣的代理原生標準，正在實現機器發起的交易。同時，新的身份和驗證層也在開發中，以協助代理在結構化環境中識別自身並進行操作。

但實現支付並不等同於實現經濟。因為一旦代理可以轉移價值，更根本的問題就會浮現：它們如何以機器可讀的方式發現合適的服務？它們如何證明身份和授權？我們如何驗證它們聲稱執行的操作確實發生了？

本文將探討代理驅動經濟大規模運行所需的基礎設施，並評估這些層級是否足夠成熟，以支持以機器速度運行的持久、自主參與者。

代理無法購買它們看不見的東西

在代理為服務付費之前，它必須先找到該服務。這聽起來很簡單，但卻是目前摩擦力最大的地方。

互聯網是為人類閱讀頁面而建的。當人類搜尋內容時，搜尋引擎返回排名連結。這些頁面針對說服力進行了優化。它們充滿了佈局、追蹤器、廣告、導航欄和風格元素，這些對人有意義，但對機器來說主要是“噪音”。

當代理請求相同的頁面時，它接收的是原始HTML。一篇典型的部落格文章或產品頁面以這種形式可能需要大約16,000個tokens。轉換成乾淨的Markdown文件時，tokens數量會降至約3,000個。這意味著模型必須處理的內容減少了80%。對單次請求來說，這種差異可能無關緊要。但當代理跨多個服務發出數千次此類請求時，過多的處理會累積成延遲、成本和更高的推理複雜度。

@Cloudflare

代理最終花費大量計算資源來剝離界面元素，然後才能存取採取行動所需的核心資訊。這種努力並沒有提高輸出品質，它只是在補償一個從未為它們設計的網路。

隨著代理驅動流量的增長，這種低效變得更加明顯。零售和軟體網站的AI驅動爬取在過去一年中大幅增加，目前已佔網路總活動的大部分。

與此同時，**約79%**的主要新聞和內容網站至少屏蔽了一個AI爬蟲。從它們的角度來看，這種反應是可以理解的。代理提取內容時不會與廣告、訂閱或傳統的轉化漏斗互動。屏蔽它們是為了保護收入。

問題在於，網路沒有可靠的方法來區分惡意的抓取程式和合法的採購代理。兩者都表現為自動流量，都源自雲端基礎設施。對系統而言，它們看起來一模一樣。

更深層次的問題是，代理並不是在嘗試“消費”頁面，它們是在嘗試發現行動的可能性。

當人類搜尋“500美元以下的機票”時，一個排名連結清單就足夠了。人可以比較選項並做出決定。當代理收到相同的指令時，它需要完全不同的東西。它需要知道哪些服務接受預訂請求、需要什麼輸入格式、價格如何計算以及支付是否可以程式化結算。極少有服務能清楚公開這些資訊。

@TowardsAI

這就是為什麼對話正從搜尋引擎優化（SEO）轉向代理導向的可發現性（Agent-Oriented Discoverability），通常被稱為AEO。如果最終用戶是代理，那麼在搜尋頁面上的排名就變得不那麼重要了。重要的是服務是否能以代理無需猜測即可解讀的方式描述其能力。如果不能，它就有可能在不斷增長的經濟活動份額中變得“隱形”。

代理需要身份

@Hackernoon

一旦代理能夠發現服務並發起交易，下個主要問題就是讓另一端的系統知道它在與誰打交道。換句話說：身份。

如今的金融系統運行的機器身份遠多於人類身份。在金融領域，非人類身份與人類身份的比例約為96比1。API、服務帳戶、自動化腳本和內部代理主導著機構基礎設施。它們中的大多數從未被設計為對資本擁有裁量權。它們執行預定義的指令，不能談判、選擇供應商或在開放網路上發起支付。

自主代理改變了這一邊界。如果一個代理可以直接移動穩定幣或觸發結帳流程而無需手動確認，核心問題就從“它能支付嗎？”轉變為“誰授權它支付？”

這就是身份變得基礎的地方，“了解你的代理”（Know Your Agent）的概念由此成型。

正如金融機構在允許客戶交易前會進行核實一樣，與自主代理互動的服務在授予資本存取權限或敏感操作之前，必須驗證三件事：

1. 加密真實性： 這個代理是否真的控制著它聲稱使用的密鑰？
2. 委託權限： 誰授予了這個代理權限，其限制是什麼？
3. 現實世界關聯： 該代理是否與具有法律責任的實體掛鉤？

這些檢查共同構成了身份疊層：

• 底層是加密密鑰生成和簽名。諸如ERC-8004之類的標準試圖正式化代理如何在可驗證的鏈上註冊表中錨定身份。
• 中間層是身份提供者層。這將密鑰連結到現實世界的實體，如註冊公司、金融機構或經過驗證的個人。沒有這種綁定，簽名只能證明控制權，而不能證明問責制。
• 邊緣層是驗證基礎設施。支付處理器、CDN或應用伺服器實時驗證簽名、檢查相關憑證並執行權限邊界。Visa的信任代理協議（Trusted Agent Protocol）是許可商務的一個例子，它允許商戶驗證代理是否被授權代表特定用戶進行交易。Stripe的代理商務協議（ACP）正在將類似的檢查推向可程式化結帳和穩定幣流。

與此同時，由Google和Shopify領導的通用商務協議（UCP）允許商戶發布代理可以發現並談判的“能力清單”。它充當編排層，預計將整合到Google搜尋和Gemini中。

@FintechBrainfood

重要的細微差別在於，無許可和許可系統將共存。

在公共區塊鏈上，代理可以在沒有中心化門檻的情況下進行交易。這提高了速度和可組合性，但也加劇了合規壓力。Stripe對Bridge的收購凸顯了這種張力。穩定幣實現了即時跨境轉帳，但合規義務並不會因為結算發生在鏈上而消失。

這種張力不可避免地將監管機構捲入其中。一旦自主代理能夠在沒有直接人工監督的情況下發起金融交易並與市場互動，問責制問題就變得不可回避。金融系統不能允許資本通過未識別或未授權的行為者流動，即使這些行為者是軟體片段。

監管框架已經在被採納。《科羅拉多州AI法案》於2026年2月1日生效，為高風險自動化系統引入了問責制要求，全球範圍內類似的立法也在推進。隨著代理開始大規模執行金融決策，身份將不再是可選的。如果說發現性讓代理可見，那麼身份就是讓它們被認可的憑證。

驗證代理的執行與聲譽

一旦代理開始執行涉及金錢、合約或敏感資訊的任務，僅僅擁有身份可能還不夠。一個經過驗證的代理仍然可能產生幻覺、歪曲其工作、洩露資訊或表現不佳。

因此，最重要的問題是：能否證明代理確實完成了它所聲稱的工作？

如果一個代理聲稱它分析了1,000份文件、偵測到欺詐模式或執行了交易策略，必須有一種方法來驗證這種計算確實發生了，並且輸出沒有被偽造或損壞。為此，我們需要一個性能層來實現這一點。

目前有三種方法可以實現：

1. TEEs（可信執行環境）： 第一種方法依賴於通過AWS Nitro和Intel SGX等硬體進行的證明。在這種模式下，代理在安全飛地（Enclave）內運行，該飛地發布加密證書，確認特定程式碼在特定資料上執行且未被篡改。開銷通常較小（約5-10%的額外延遲），對於誠信高於速度的金融和企業級用例來說，這是可以接受的。
2. ZKML（零知識機器學習）： 第二種方法是數學方法。ZKML使代理能夠產生加密證明，證明輸出是由特定模型產生的，而無需洩露模型權重或私有輸入。Lagrange Labs的DeepProve-1最近演示了GPT-2推理的全零知識證明，速度比之前的方法快54-158倍。
3. 再質押安全性（Restake Security）： 第三種模型通過經濟手段而非計算手段強制執行正確性。諸如EigenLayer之類的協議引入了基於質押的安全性，驗證者在代理的輸出背後質押資本。如果輸出被質疑並證明為假，質押物將被扣除（Slashing）。系統不證明每次計算，而是讓不誠實行為在經濟上變得不合理。

這些機制從不同角度解決了同一個問題。然而，執行證明是偶發性的。它們驗證單一任務，但市場需要累積性的東西。這就是聲譽變得至關重要的地方。

聲譽將孤立的證明轉化為長期的性能歷史。新興系統旨在使代理性能具有便攜性和加密錨定，而不是依賴於平台特定的評價或不透明的內部儀表板。

以太坊證明服務（EAS）允許用戶或服務發布關於代理行為的已簽名、鏈上證明。一次成功的任務完成、一次準確的預測或一筆合規交易都可以以防篡改的方式記錄下來，並隨代理跨應用移動。

@EAS

競爭性基準測試環境也在形成。代理競技場（Agent Arenas）根據標準化任務評估代理，並使用Elo等評分系統進行排名。Recall Network報告稱，超過11萬名參與者產生了588萬份預測，創造了可衡量的性能數據。隨著這些系統的擴展，它們開始類似於AI代理的真實評級市場。

這使得聲譽可以跨平台攜帶。

在傳統金融中，像穆迪（Moody’s）這樣的機構對債券進行評級以發出信用信號。代理經濟將需要一個等效層來對非人類行為者進行評級。市場需要評估一個代理是否足夠可靠以委託資本，其輸出是否具有統計一致性，以及其行為是否能長期保持穩定。

結論

隨著代理開始擁有真正的權威，市場將需要一種明確的方法來衡量其可靠性。代理將攜帶基於驗證執行和基準測試的便攜式性能記錄，評分會隨著質量下降而調整，權限可追溯到明確的授權。保險商、商戶和合規系統將依賴這些數據來決定哪些代理可以存取資本、資料或受監管的工作流程。

總而言之，這些層級開始構成代理經濟的基礎設施：

1. 可發現性（Discoverability）： 代理必須能以機器可讀的方式發現服務，否則無法找到機會。
2. 身份（Identity）： 代理必須證明自己是誰以及誰授權了它，否則無法進入系統。
3. 聲譽（Reputation）： 代理必須建立可驗證的記錄，證明其值得信賴，從而贏得持續的經濟信任。

---