当隐私用户被当成机器人：匿名凭证能否重建信任
导读
本文是 Mozilla Hacks 的技术文章，深入探讨了当前网络中机器人与隐私保护浏览器面临的普遍封锁问题。
网站为防范批量滥用（如垃圾评论、撞库攻击）而采用的反滥用工具，正因浏览器隐私保护削弱了识别信号和生成式AI使CAPTCHA失效而陷入困境。
背景
网络安全需要识别滥用，但粗暴的识别信号也会把注重隐私的真实用户排除在外。
价值
如果你关心验证一个人是否可信时，怎样不要求他交出全部身份，这篇可以作为技术边界的补充阅读。
身份验证
身份感知：在 AI 账单里抓出失控的智能体
导读
本文介绍了Cloudflare推出的一项新功能，旨在帮助企业识别AI使用中的异常行为，解决AI账单不透明和治理知识空白的问题。
文章指出，了解“谁在用AI做什么”是当前企业面临的关键挑战，并援引斯坦福报告称知识空白是负责任AI治理的最大障碍。
背景
失控不一定以黑客事件出现，更多时候藏在账单里：某个智能体用量突增十倍，你却不知道它是谁。Cloudflare 把身份关联进每个 AI 请求，为每个人和每个智能体建立行为基线，偏离即报警。
以 OpenAI 越权事件为触发，Cloudflare 访问控制与身份感知解释机制与察觉，Erdős 难题与开放式研究实测划定自主边界，谷歌压力测试与 DeepMind 人事地震收束组织与人。
价值
如果你想看失控如何被察觉的工程细节——身份加基线加异常检测——这篇是现实中的落地方案。
帮助读者了解企业在AI使用治理中面临的具体挑战（如账单不透明、身份缺失），以及一种通过建立身份关联和行为基线来监控异常、提升安全与成本管理透明度的技术方案。