一句话看懂：Cloudflare 最新数据显示，全球网站 HTTP 请求中机器人流量占比已升至 57.5%，首次超越人类流量。与此同时，该公司正联合 Chrome、Edge、Firefox 及 Shopify 推动一项名为 PACT 的新协议，试图用匿名令牌取代验证码和强制登录，以区分合规 AI 爬虫与恶意机器人。
事件核心：发生了什么
Cloudflare Radar 数据显示，全球互联网流量结构已发生历史性转折——机器人请求占比达到 57.5%，人类流量仅占 42.5%。CEO 马修·普林斯表示，这一转折比公司此前预测的 2027 年末提前了约 18 个月，ChatGPT 和 Gemini 等 AI 智能体的快速崛起是主要加速因素。为应对这一变化，Cloudflare 与 Google Chrome、Microsoft Edge、Mozilla Firefox 及电商平台 Shopify 合作，计划将“私有访问控制令牌”（PACT）提交至 IETF 进行标准化。该协议的核心思路是：通过匿名令牌让网站验证访问者是否是真人或授权代理，全程不追踪用户、不收集个人数据，从而替代现有的验证码和浏览器指纹识别机制。
为什么重要
当前互联网验证手段存在两难困境：验证码和强制登录既伤害用户体验，又无法有效区分合规 AI 爬虫（如搜索引擎、AI 训练数据采集）与恶意机器人。PACT 试图从协议层面解决这一问题——它不依赖设备指纹采集，意味着能避免隐私监管（如 GDPR、CCPA）下的合规风险；同时，由于浏览器厂商的参与，该协议一旦落地，将直接覆盖主流互联网用户。对 AI 行业而言，这相当于为合规数据采集建立了一条“快车道”，而恶意爬虫则可能被更精准地拦截。Cloudflare 的数据也提醒行业：AI 智能体对网络流量的侵蚀速度远超预期，基础设施层面的身份验证正在成为刚需。
对用户/开发者/创作者的影响
对普通用户：未来上网时验证码弹窗可能显著减少，登录门槛降低，但同时也意味着浏览器需默认配合匿名令牌交换，隐私风险更多取决于令牌的实现细节而非用户主动操作。对开发者/创作者：如果你是网站运营者，PACT 提供了更精细的流量管控手段——允许你针对不同类别的 AI 爬虫设置访问规则，而非“一刀切”屏蔽；如果你是 AI 应用开发者且需要合法采集公开数据，协议落地后将获得一条更顺畅的访问通道。对电商等线上平台（如 Shopify），减少误拦将直接降低订单流失，同时规避因采集设备指纹引发的隐私罚款风险。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是 PACT 的标准化进度与浏览器厂商的实际部署时间表——目前尚无明确上线日期，但 Chrome 和 Edge 的参与意味着覆盖范围可期；二是竞品是否会跟进类似方案，例如 AWS、Akamai 等 CDN 巨头可能推出替代方案，甚至引发新一轮基础设施层面的验证协议竞争；三是合规 AI 爬虫与恶意机器人的界定额度能否达成行业共识——协议本身只解决“是谁”，不解决“该不该访问”，后续仍需行业组织或监管机构定义具体的访问权限规则。
来源：Readhub · AI
