你是誰？——數字身份六十年後的終極追問

1961年，費爾南多·科巴託為了解決共享計算機上每位研究人員的私有文件問題，引入了密碼：一串秘密字符串，在提示符下輸入，與存儲的副本比對。這是對最簡單問題的最簡單回答：你是誰？

此後的六十年裏，這個問題迴響不絕。從大型機到小型機，從Kerberos KDC到LDAP目錄，從Web服務器到瀏覽器，從SAML身份提供商到OAuth授權服務器，從指紋傳感器到人臉識別攝像頭——每一代技術都用更精妙的方式作答：哈希密鑰、加密票據、簽名斷言、聯合令牌、鎖在芯片中的生物模板。答案越來越安全、便捷、數學上優雅，但問題從未改變。

機器提問，人類回答。整個身份基礎設施都圍繞這一交換構建，並假設它將永久成立。然而，如今情況發生了變化——不在機器，而在我們自身。

我們開始委託：用AI助手處理郵件，因為它高效；用AI安排日程，因為後勤繁瑣；預訂、研究、比價、客服——數字生活的長尾任務逐一交給代理。每一次委託都看似便利，每一次都用同樣的邏輯辯護：更輕鬆，而人類總是選擇阻力最小的路徑。機器仍問“你是誰”，但回答的越來越不是本人，而是代理。

標準制定者和監管機構聚焦於代理本身：它是什麼？如何憑證化？如何融入為人而建的基礎設施？這些是合理的操作性問題，但並非首要問題。代理沒有意圖，沒有道德意義上自主性——它們是鏡子，極強大的鏡子，反射我們投入其中的一切。問題在於：我們構建了什麼？編碼了什麼？把哪個版本的自己送去以我們的名義行動？

這種重定向改變了關鍵所在。擔憂的不是我們要面對新型實體挑戰身份理解，而是我們不會反思自己，鏡子將越來越大，反射出的只是基礎設施六十年來默默構建的扁平化、憑證化的人類身份。

基礎設施做的是以技術精妙回答“你是誰”，但那種精妙始終是簡化的：你就是你的屬性、你的驗證聲明、你的認證會話和角色分配之和。身份堆棧為處理身份而建，而非理解身份。在便利和摩擦減少的累積中，我們開始接受這種簡化版本。檔案成為人的替代，憑證成為自我的替代。

驗證碼（CAPTCHA）早就預見了這一點。自20世紀90年代末以來，每一次“你是人類嗎？”的挑戰都已承認基礎設施無法區分。不是因為機器人多複雜，而是因為基礎設施識別人類的信號，任何有耐心的模仿者都能模仿。基礎設施從未衡量人性，它衡量的是對協議的遵從性。我們稱之為身份，然後繼續前行。

AI揭示的是，那個賬户中一直缺失了多少內容。代理可以持有憑證、維護會話、執行構成數字身份的認證操作，並且可以持續大規模地進行。於是，交易另一端的系統開始為代理而非我們優化。為人瀏覽而設計的Web成為機器對機器交互的腳手架，實際工作在其上進行。為人賦予數字存在而建的基礎設施，變為人類部署數字代理的管道。

這個故事裏沒有“他們”，只有我們自己，被反射回來。前方的分叉點並非人與機器的共存或衝突，而是一個更安靜的選擇，完全屬於我們：我們可以接受基礎設施已建成的一切，繼續前進，讓代理倍增、委託深化，將憑證化版本視為足夠接近真實；或者，我們可以將此視為一個契機，在新基礎設施鎖定之前，停下來問問自己：我們真正認為身份是什麼？

第二種回應需要任何標準過程都無法提供的東西：在外部架構確定之前，先完成內部工作。去問，不僅是如何憑證化代理，而是我們想委託什麼，為什麼委託，以及如何才能找回那些東西。注意到將身份簡化為屬性、會話和角色分配是基礎設施的一個選擇，而非它發現的真理。記住，“朋友”這個詞在平台將其簡化為計數和按鈕之前有着更豐富的含義，而身份也有着比任何證書能約束的更豐富的含義。

一個樂觀的解讀是，委託為這種工作創造了空間：將數字雜務交給代理，歸還了我們花費在其中的時間和注意力。這為重新連接數字世界一直拙劣替代的事物——物理世界、共享房間和餐飯的人、無需登錄的人在人羣中的體驗——敞開了可能性。但那種回收並非自動發生。你歸還人們的時間，他們可能用另一種分心填滿它。問題不在於代理是否接手工作，而在於我們，手握曾被工作佔據的時間，是否還記得用它做什麼。

協議將被起草，標準將出現。做這些工作的人大多思考下一次部署和下一個合規截止日期，基礎設施向來如此。更深的問題屬於我們其餘的人，而且並非新問題：它早在1961年密碼回答“你是誰”並且人人都接受並繼續前進時就被推遲了。此後每一步都在推遲。問題是身份實際上是什麼——不是如何編碼、委託或憑證化，而是在任何基礎設施觸碰之前它由什麼構成。

我們被再次問及這個問題，比以往更迫切，通過一面已變得非常大的鏡子。機器仍在問：你是誰？六十年以來，第一次，也許值得為此靜坐沉思。