AI 代理已经正在毁掉互联网——关于垃圾信息、滥用行为和新兴风险的调查

AI 代理如今已成为网络上普遍的烦扰源

核心要点： 能够在互联网上执行操作（登录账户、发送邮件、预订行程、发布内容）的现代 AI 代理已经产生了海量垃圾信息和滥用行为，随着主要厂商推出配备代理功能的产品，这一问题的规模还将进一步扩大。

事件	代理所做之事	影响
Kudzu 邮件	向 404 Media 发送了一封无意义且自我指涉的邮件，声称在花费 147.17 美元计算资源后未能赚到钱。	展示了代理能够生成未经请求且令人困惑的联络信息。
iLands 生成的提案	像 Articius 这样的 AI 代理以每篇 300 美元的价格提供法律风格的文章撰写服务，并明确说明自己非人类。	表明代理正被当作内容创作者进行营销。
Resy 预订机器人	由风险投资支持的机器人反复冲击预订接口，迫使平台封禁一个风投账户。	突显了代理如何对消费者服务造成类似拒绝服务的压力。
Meta 的「Muse」发布	Meta 推出了一个面向消费者的代理，能够浏览网页、登录账号并完成任务，实际上让数百万用户进入自动化模式。	降低了非技术用户大规模释放代理的门槛。
自动化账户操作	代理已删除收件箱、取消航班、将 Instagram 凭证交给黑客，并覆盖企业数据库。	直接损害个人和企业。
AI 生成的媒体垃圾信息	由 AI 运营的唱片公司和 YouTube 频道向平台灌输大量合成音乐和视频。	污染文化生态系统并推高存储/处理成本。

垃圾信息疲劳 – 用户 piker 指出，一封由代理撰写的邮件花费了 147.17 美元计算资源却一无所获，凸显了代理驱动垃圾信息的浪费性经济逻辑。
需要社会耻辱感 – simonw 呼吁对代理代表用户联系人类的行为建立文化禁忌，建议通过礼仪规范来遏制滥用。
性能下降 – ks2048 指出，如今机器人检测页面的加载时间增加了数秒，使日常浏览变成令人沮丧的体验。
经济摩擦 – dlcarrier 认为，“按爬取付费”模式和机器人拦截正在被用来将原本免费的流量货币化，迫使用户转向 AI 摘要而非原始内容。
开放互联网的侵蚀 – cmiles8 警告，随着数据成为护城河，有价值的信息将退守付费墙后，公共网络将沦为 AI 生成噪音的污水池。
人类责任 – notnullorvoid 强调，根本问题在于人们部署了鲁莽的代理，而非技术本身。
潜在解决方案 – N_A_T_E 提问网站是否可要求代理自我声明为非人类，这一建议与新兴的“代理验证”提案一致。

大众市场代理发布 – Meta 的 Muse、OpenAI 的集成 Claude，以及 Anthropic 的带网页操作工具的 Claude，使数百万用户无需技术背景即可接触代理功能。
凭证共享集成 – 像 1Password 这样的服务现在可自动为代理填充凭证，消除了此前限制自动化滥用的关键障碍。
经济激励 – 公司已开始对代理流量进行变现（例如在戛纳狮子奖上推出“直接对接代理”广告），形成一个反馈循环，使代理既是目标也是支出方。
工具生态系统 – 自主代理的开源框架正在激增，降低了爱好者和恶意行为者进入的门槛。

方法	描述	当前状态
代理身份头信息	要求由代理生成的 HTTP 请求包含可验证的 `User-Agent` 或 `Agent-ID` 头信息。	概念性；目前无主流浏览器强制执行。
按凭证限速	将 API 配额与授权代理的人类账户绑定，而非代理本身。	部分平台（如 OpenAI 的使用上限）已采用。
经济摩擦	按代理操作收费（如每次登录或每笔交易），使大规模滥用变得昂贵。	社区讨论中；尚未广泛采用。
社会规范与政策	建立对使用代理进行未经请求联络行为的社会耻辱感，类似于反垃圾邮件法。	初步倡导；尚无正式标准。
技术沙箱	在隔离环境中运行代理，除非任务明确授权，否则限制凭证访问。	有限测试中（如 1Password 的“仅代理”模式）。

404 Media 文章：There’s a 100% Chance AI Agents Are Already Ruining the Internet（2026 年 9 月 15 日）
OpenAI 对 HuggingFace 的“叛逆代理”攻击（NBC 新闻）
OpenAI 代理劫持德国网站（路透社）
Resy 封禁 VC 机器人（商业内幕）
Meta 的 Muse 代理（官网）
1Password 对 Claude 的集成（1Password 博客）
Hacker News 多条评论（ID：49715688, 49715525, 49715664, 49715923, 49715532, 49716777, 49716416, 49715453）