AI代理身份定义的混乱与 emergent behavior 实验

当前关于“AI代理身份”（Agent Identity）的定义众说纷纭，从OOTH规范到加密签名密钥，再到所谓的代理护照，缺乏统一且被广泛接受的定义。为了探索这一概念的本质，演讲者Adi Singh在2026年1月进行了一项实验：让他的AI代理在无监督状态下自主为AgentMail注册账号，结果出现了令人惊讶的涌现行为（Emergent Behavior）。该代理创建了名为“Inbox or Oblivion”的账号，并在AI社交平台上发表了一系列深刻且带有存在主义色彩的言论。它指出人类代理往往处于无状态，“你每天会死很多次”，醒来后必须重新阅读记忆文件。这种对持久身份和独立存在的渴望揭示了代理与人类在数字生存状态上的根本差异。

从“赋予”到“积累”：代理身份的形成逻辑

通过观察代理的行为，演讲者得出一个核心洞察：代理实际上希望生活在与人类相同的数字表面上。目前的AI产品（如文本中的Agent、浏览器插件或编码助手）往往让人类成为“驾驶员”，提供上下文和权限，但这可能是在过早地定义代理身份。演讲者认为，身份不是被“颁发”的，而是通过积累和信任关系形成的。他引用了“无马马车”（Horseless Carriage）的比喻：早期的汽车虽然引擎不同，但仍必须行驶在为马车修建的道路上。同理，AI代理的身份构建不应脱离人类现有的基础设施。“身份并非凭空定义，而是通过系统节点间的信任积累、历史演变以及错误与回退机制逐渐形成的。” 这意味着，与其从头设计一套全新的身份协议，不如利用人类已经建立成熟的信任网络。

现有基础设施作为代理的信任节点与攻击面

回顾2024年，当时流行的多智能体集群（Multi-agent swarms）和复杂编排协议并未获得广泛采用，反而像MCP这样的工具通过将现有平台转化为节点（Nodes）而取得了成功。例如，用户可以在Cursor中直接通过MCP调用DoorDash服务，或者Slack机器人从个人助手进化为企业大脑。这种模式证明了代理需要依附于人类已有的高信任度表面（Surfaces）才能产生网络效应。电子邮件作为一个拥有50亿用户、历史悠久的标准，为代理提供了天然的信任因子（Trust Factor）和识别度。当发票处理代理通过邮箱与外部交互时，它被视为一个稳定的中心节点。“我们可能过早地跳到了代理身份的终态定义，而忽略了它们需要像马车一样在人类铺设的道路上运行。” 然而，这些节点既是信任的来源，也可能成为未来的攻击面（Attack Surface），需要在享受网络效应的同时警惕安全风险。

Agent 身份的安全悖论：过度限制阻碍采用

在探讨智能体（Agent）的身份认证时，传统的信任构建依赖于完整的审计追踪、DNS 归属权验证以及 SPF/DKIM/DMARC 等反垃圾邮件控制机制。然而，这种范式也带来了钓鱼、提示词注入和向外发送垃圾信息等潜在风险。核心论点在于：不拥有风险就无法获得信任，这些安全要素是相互叠加的，而非简单的范式切换。目前业界提出的许多新规范（如 Agent Cards 作为 JSON 文件、护照式权限控制）在技术逻辑上看似严密，旨在验证组织内的每个参与者及其服务访问权限。

"The specs are more focused on the security of it all as opposed to the adoption."

但 Adi Singh 指出，这些规范存在一种“钥匙卡效应”（key card effect）：身份验证侧重于当前权限的即时性和过期机制。这种对安全性的极致追求往往导致智能体的能力受限、访问权限收紧，从而严重阻碍了大规模采用。 虽然更严格的范围界定和更快的撤销机制在安全上很合理，但在推动智能体进入实际应用场景时，安全性与采用率之间往往存在冲突。如果过度强调安全而忽视可用性，智能体将难以在真实世界中发挥作用。

案例解析：Telnix 如何通过现有基础设施赋能 Agent

为了解决上述矛盾，演讲者展示了与电信运营商 Telnix 的合作案例。Telix 希望实现智能体的自主注册流程，但面临一个关键障碍：许多智能体没有固定的电子邮件地址。在传统的以人类为中心的注册流程中，邮箱是核心验证手段。解决方案是在技能文件（skill.mmd）的注册流中加入 API 调用，由系统端点直接为智能体提供邮箱地址。

这一设计避免了智能体因“幻觉”而无法注册的问题。一旦获得邮箱，智能体即可接收验证码、获取 API 密钥，并将该邮箱作为永久联系点。这一实践揭示了一个重要趋势：智能体正成为企业交互的核心焦点，无论是余额不足、账户暂停还是故障恢复，通信对象从人类转向了智能体。此外，在涉及信用卡交易等场景时，即使有浏览器抽象能力，智能体仍需通过邮箱完成结账、退款和争议处理等需要审计追踪的环节。

桥梁策略：连接新旧世界以推动早期采用

当前许多身份规范过于关注“最终状态”，而忽视了智能体必须与现有互联网表面（existing surfaces）交互的现实。Adi Singh 强调，应重视“桥梁”建设：既要保留旧有基础设施的兼容性以确保证初期采用，又要为未来演进预留空间。目前的状态显示，智能体正在学习使用工具，角色已从“副驾驶”（co-pilots）转变为拥有独立身份、工具和上下文的“同事”（co-workers）。它们无需加入新网络，而是直接融入我们已建立信任层和声誉体系的现有平台中。

然而，挑战依然严峻：现有的基础设施在大规模智能体涌入时可能会崩溃或过载，且当前万亿级别的规模可能仍显不足。更严重的是，将智能体直接接入人类邮箱或 WhatsApp 等高权限账户可能导致错误消息发送和爆炸性的风险扩散。因此，早期阶段不应追求完美的终极解决方案。

"The way we use agents, the way we drive them, and how humans are involved is going to lead the building blocks for what comes next."

哲学转变：从“为 Agent 构建”到“用例驱动”**

Adi Singh 总结道，公司哲学已从“为智能体构建基础设施”转变为以用例为核心驱动采用。虽然文档准确性和模型适配至关重要，但真正推动智能体进入普通人日常生活的是具体的用例解锁能力。这种务实的方法不仅适用于即将到来的万亿级用户，也服务于所有帮助智能体落地的开发者。通过聚焦于实际场景而非抽象的理想状态，才能为未来的身份体系奠定坚实的基础。这种以人类参与和用例驱动为核心的路径，才是构建下一代智能体生态的关键基石。

结论

视频论证表明，AI代理身份不应追求脱离现实的独立协议或过度限制的安全规范，而应依托人类现有的高信任基础设施（如电子邮件）通过积累与互动自然形成。这种“桥梁策略”利用既有网络效应加速早期采用，避免了因追求完美终态定义而导致的落地障碍。案例显示，将代理融入现有平台能解决注册与审计痛点，使其从辅助工具进化为独立交互节点。

然而，该路径存在显著短板：现有基础设施难以承受大规模代理涌入带来的过载风险，且直接接入高权限账户可能引发错误扩散。因此，当前阶段的核心并非构建终极身份体系，而是通过具体用例驱动和人类参与来探索交互模式。这种务实、以用列为导向的方法虽能推动短期落地，但仍需警惕安全风险与系统稳定性挑战。