返回快訊

X前產品負責人Nikita Bier發文稱,未來五年最重要的技術問題,是建立被廣泛接受的標準

Nikita Bier:代理自證身份是未來五年難題

X前產品負責人Nikita Bier發文稱,未來五年最重要的技術問題,是建立被廣泛接受的標準,讓代理向服務商證明自己是代理。服務商據此把代理流量和人類流量分開處理,並改接口。

他認爲今後六個月只是過渡。代理會玩貓鼠遊戲,繞過檢測,以保住產品在增長期的可用性。這只是權宜之計,不會是終局。帖文是在回應瀏覽器代理用例兩天內消失約一半、網站開始改策略的討論。

Bier在9月22日已寫過同一方向。他稱機器人檢測和人類驗證會成爲企業最急迫的需求,代理集羣會淹沒網站和表單,小公司和政府網站最脆弱。他當時說,X評估過市面方案,沒有一家把最新技術拼齊,所以檢測只能自己做。

他在8月卸下X產品負責人職務,轉任顧問,公開簡介現爲無全職。任內X上線資料來源國標註,並加強針對AI機器人和垃圾流量的防禦。這次把問題從“擋住機器人”改寫成“讓代理合法自報身份”。

回覆裏已有人拿出在做的規格。WorkOS一側提到開放規格auth.md,用於代理身份和註冊。另一則回覆稱,現有OAuth授權範圍對代理過寬,Cross-App Access和ID-JAG是規格層嘗試,落地可能還要兩到三年。在那之前,代理和普通應用拿到的授權看起來一樣,只能靠授權後的行爲區分。

買方是要進網站的代理產品,賣方是網站、表單和登錄服務。這是規則空窗驅動的檢測戰,不是新模型發佈。六個月內資金會流向繞過檢測和人機驗證,網站則把預算放在攔截。能先定身份標準的一方受益,靠僞裝人類流量維持功能的代理,以及沒有防護的小站和政府站點承壓。

Bier把時間拆成兩段:五年定標準,六個月打游擊。終局是服務商知道對面是代理後,主動改接口,而不是繼續把所有非人類流量一概當成攻擊。

來源:公開信息

ABAB AI 解讀

Bier做tbh時被Meta收購,做Gas時被Discord收購,路徑都是把年輕人的分享行爲產品化。2025年到2026年他在X管產品,重做Android、時間線和聊天,同時加來源國標註和AI機器人防禦。8月退居顧問後,仍把平臺側看到的流量問題公開寫成行業命題。

他要的不是再賣一個人機驗證插件。X當年找不到現成供應商,只能內部拼檢測,說明身份層還沒有標準件。代理若繼續借用人類會話和過寬的OAuth,服務商就無法分價、分限速、分接口。誰先把“我是代理、代表誰、能做什麼”做成可驗收憑證,誰就站在網站和代理之間收費。

這接近robots.txt把爬蟲和瀏覽器分開,也接近OAuth把應用和用戶拆開。差別是代理會主動僞裝,而早期爬蟲多數會自報。行業處在控制權空窗,六個月靠檢測對抗,兩到三年纔可能等Cross-App Access這類規格鋪開。Cloudflare靠攔截機器人長大,下一層是允許代理但重新計價。

本質是定價權轉移。流量一旦分不出人和代理,網站只能全堵或全放。身份標準落地後,同一接口可以對人類免費、對代理按次收費或降速。貓鼠遊戲保住的是增長期可用性,終局是服務商按客戶類型改交付,而不是代理永久假裝成用戶。

ABAB News · 認知定律

  1. 認不出客戶,就定不了價格。

  2. 僞裝能換增長,換不了終局。

  3. 標準沒來之前,檢測就是收費口。