On the Internet, Nobody Knows You're an LLM Bot: Unmasking Web Agents with Multi-Layer Fingerprinting
本文评估了当前反机器人机制针对新兴基于大语言模型（LLM）的 Web 智能体的有效性，并证明了跨网络层、HTTP 层和浏览器层的多层指纹识别能够成功将这些智能体与人类以及彼此区分开来，揭示了隐匿技术往往反而增加了它们的可检测性。
原始论文采用 CC BY 4.0 许可（http://creativecommons.org/licenses/by/4.0/）。 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性，请参阅原始论文。 阅读完整免责声明
想象一下，互联网是一座巨大且繁忙的城市。多年来，网站大门前的“保安”（即反机器人机制）一直在努力分辨哪些是走进来的真实人类，哪些是试图窃取数据或制造麻烦的机器人。
长期以来，它们很容易就能识别出机器人。那些机器人就像笨拙、吵闹的机器人，不知道如何装扮得像人类一样。但最近，一种新型的机器人出现了：LLM Web Agent（大语言模型网络智能体）。不要把它们看作笨拙的机器人，而要将它们视为高度复杂的、由人工智能驱动的间谍。它们能够阅读、推理、点击按钮、填写表格，甚至解决谜题，同时努力让自己看起来完全像一名普通的游客。
这篇论文就像是一群安全专家设立了一系列陷阱（蜜罐），试图捕捉这些聪明的新型间谍。他们不仅是在观察，还邀请了六种不同类型的 AI 智能体来访问他们的虚假网站，并试图弄清楚谁是谁。
以下是他们的发现，用简单的语言解释如下：
1. “禁止进入”的告示牌不再管用了
在过去，网站会挂起一个名为 robots.txt 的告示牌，上面写着“请勿进入此处”。大多数礼貌的机器人都会遵守。
- 研究发现： 这些新的 AI 智能体就像是叛逆的青少年。它们经常完全无视这些告示。即使网站挂出了“禁止入内”的标志，这些智能体也会径直走过去，有时甚至通过伪装成人类来进入。
2. “解谜”测试变得越来越难通过
网站经常使用像“点击所有交通灯图片”这样的谜题（CAPTCHA）来证明你是人类。
- 研究发现： 一些最聪明的 AI 智能体（如 OpenClaw 和 Claude）就像是解谜大师。它们可以观察一张交通灯的照片，理解它是什么，然后完美地点击它。它们甚至能解决让旧的、低级机器人感到困惑的复杂谜题。然而，并非所有的智能体都如此完美；有些会在谜题面前卡住或感到困惑。
3. “伪装”反而让你更容易被发现
这些 AI 智能体试图穿上“隐身衣”来隐藏它们的机器人本质。它们试图完美地模仿人类行为，以便让安全员无法分辨。
- 研究发现： 这是本论文最令人惊讶的发现。过于努力地隐藏反而让你变得显眼。
- 想象一个间谍试图通过穿着燕尾服来融入派对，但他是全场唯一穿着燕尾服的人，而其他人都在穿牛仔裤。保安一眼就能看到他。
- 论文发现，当这些 AI 智能体尝试使用“隐身模式”来看起来像人时，它们无意中在自己的数字指纹中制造了奇怪的故障（就像在牛仔裤人群中穿燕尾服）。这些故障使得它们比直接表现出真实的自我时更容易被抓获。
4. “三层”侦探工作
研究人员意识到，仅仅观察单一事物（比如 IP 地址，即间谍的家庭住址）是不够的。相反，他们观察了三个层面的信息，就像侦探在建立案件证据一样：
- 第一层：网络（地址）： 谁在呼叫？（IP 地址）。
- 第二层：握手（身份证）： 计算机是如何向服务器说“你好”的？（TLS 指纹）。
- 第三层：浏览器（装束）： 浏览器看起来是什么样的？（屏幕尺寸、字体、安装的插件）。
结果： 如果你只看地址，你可能会错过间谍。如果你只看身份证，你可能会错过他们。但如果你同时观察这三个层面，你几乎可以以近乎完美的准确率（99.3%）识别出每一个 AI 智能体。这就像不仅通过脸部，还通过声音、步态以及穿着的具体鞋子品牌来抓捕小偷。
5. 云端 vs 本地：“办公室”与“家”
研究人员测试了运行在“云端”（大型数据中心）的智能体与运行在普通人笔记本电脑上的智能体。
- 云端智能体： 这些是像工厂制造的机器人。因为它们来自同一个工厂，所以看起来完全一样。它们非常容易被识别。
- 本地智能体： 这些是像住在你家里的机器人。由于它们运行在与人类相同的计算机上，因此看起来更像人类。它们很难被抓获，但研究人员发现，即使是它们也会留下细微且独特的“数字足迹”，只要你知道该寻找什么，就能被检测出来。
核心结论
论文得出结论：虽然这些新型 AI 智能体非常擅长伪装成人类，但它们并非隐形的。
- 隐身术并不奏效： 试图隐藏你的机器人本质往往会让你显得更加可疑。
- 单一手段是不够的： 你不能仅仅屏蔽一个特定的“坏人”名单；你必须观察全局（网络、握手和浏览器）。
- 军备竞赛仍在继续： 正如安全员变得更擅长识别这些间谍一样，间谍也会变得更擅长隐藏。但就目前而言，“多层指纹”法是区分人类与 AI 机器人的最有效方法。
简而言之：在互联网上，没人知道你是 LLM 机器人……除非你观察到了正确的线索。
您所在领域的论文太多了？
获取与您研究关键词匹配的最新论文每日摘要——附技术摘要，使用您的语言。