X产品负责人 Nikita Bier：Passkey防不了机器人，只有活体检测能行
X 平台产品负责人 Nikita Bier 公开表示，Passkey 不需要 Face ID 就能完成验证，整个过程可以被自动化脚本模拟，因此无法有效阻止机器人。他认为唯一可行的方案是 Face Liveness 活体检测扫描（Nikita Bier on X）。这一表态直接回应了 Reddit CEO Steve Huffman 此前在 TBPN 播客中提出的方案——Reddit 正考虑使用 Face ID、Touch ID 和 Passkey 等"轻量级"验证工具来证明用户是真人而非机器人（Benzinga）。
Bier 的技术判断有据可依。Passkey 基于 WebAuthn 标准的公私钥对验证，消除了密码泄露和钓鱼风险，但其核心机制不包含"人在场"验证——无头浏览器配合自动化工具可以程序化地完成整个认证流程（Hacker News）。而 Face Liveness 检测技术通过分析短视频自拍来识别照片、视频、3D面具乃至 Deepfake 注入攻击，AWS Rekognition 等平台已将其产品化，明确标注"社交媒体防机器人"为核心用例（AWS）。Bier 曾创建 TBH（被 Meta 收购）和 Gas（被 Discord 收购）两款爆款社交应用，对平台反作弊有丰富实战经验（TechCrunch）。
来源：公开信息
ABAB AI Insight
Bier 的发言看似技术纠偏，实质上揭示了一个更深层的结构性问题：当前所有主流平台的"人机区分"机制都在失效。Passkey 解决的是"你是不是这个账号的主人"，而非"你是不是一个活人"——前者是认证问题，后者是存在性验证问题。Reddit 把两者混为一谈，说明即便是上市平台的决策层也尚未建立清晰的技术分类框架。这不是个小错误，而是会导致数亿美元级别的资源错配。
Face Liveness 作为替代方案，本质上是用生物特征的不可复制性来建立"人类证明"。但这条路同样面临严峻约束。欧盟 AI Act 已将公共场所的生物识别列为高风险应用，巴西和西班牙正在调查 Worldcoin 的虹膜扫描数据合规性。任何要求用户提交面部活体数据的平台，都将直接进入全球最严格的监管审查范围。Reddit 这样以匿名文化为根基的社区如果强推生物识别，面临的不仅是监管风险，更是用户基本契约的崩塌。
从产业趋势看，"人类证明"正在成为互联网基础设施的下一个战场。Worldcoin 用虹膜扫描、Passkey 用密钥对、CAPTCHA 用行为识别——每条路线背后都是不同的技术栈、不同的商业模式和不同的监管风险曲线。Bier 从 X 平台产品负责人的位置发出这个信号，意味着 X 自身可能已经在内部评估 Face Liveness 方案。如果 X 率先大规模部署活体检测，将在事实上为整个社交媒体行业设定反机器人的技术标准——而掌握这个标准的平台，将获得对用户身份数据的定价权。