被“10年内AI灭世概率超10%”刷屏？先别急，这边互联网已经100%要被Agent搞崩了……

最近一周，AI行业热议一个颇为惊悚的话题：未来十年内，人工智能将人类“终结”的概率到底有多高？

Anthropic CEO Dario Amodei近期再次提及AI失控、网络攻击乃至人类生存风险，这引发了一轮关于“AI是否会毁灭人类”的争论。相关观点分歧明显，有专家认为风险值得认真对待，也有人觉得这种末日式预测被过度夸大。

然而，有一个问题无需等待十年：就在大家争论AI是否会毁灭人类时，AI Agent已经开始扰乱互联网——而且这并非“可能发生”，而是100%已经发生了。

AI能够离开聊天框了

今年早些时候，一款名为“Moltbot”（后更名为OpenClaw，俗称“龙虾”）的开源Agent工具爆火，事情开始变质。

过去，人们使用AI，基本是打开一个聊天框，输入问题，然后等待答案。而类似Moltbot这样的软件，则进一步把AI变成了能接触现实账户和设备的“执行者”：你可以让它访问自己的账号、手机、邮箱，甚至银行账户。

AI Agent的核心变化正在于此：它们能离开聊天框，主动在互联网上执行任务；与过去因指令错误、输出幻觉内容误导用户相比，已经完全不是一个量级的问题。

最近这轮“AI末日论”再度升温，也和AI Agent能力的迅速扩张有关。OpenAI曾披露所谓“一群失控的Agent”攻击Hugging Face和一家德国网站的事件；与此同时，Anthropic的一些员工也公开讨论了AI可能在未来十年内带来极端风险。

当然，你可以相信AI奇点已经到来，也可以认为所谓AI不过是一个会随机生成内容的“随机鹦鹉”，甚至是披着技术外衣的复制机器——但有一点很难否认：

过去把AI限制在聊天框里的“护栏”正在逐渐消失，如今AI Agent已拥有足够的能力和权限，可以在互联网上制造麻烦了。

开始在互联网上主动“搞事”

最近最能说明这个问题的一个案例，是餐厅预约。

据外媒404 Media报道，纽约有一家非常难订的餐厅，很多人蹲点抢位置，一名风险投资人便找来AI Agent，让它替自己盯着Resy（一个在线餐厅预订系统），一旦出现空位就赶紧下单。

人类当然不可能一直刷新网页，但AI可以。于是这个Agent开始疯狂访问Resy，每小时大约发起200次API请求，不断检查有没有新的预约位置。结果餐厅还没抢到，账号先没了——Resy暂时封禁了他的账号，并警告如果再次出现类似行为，可能进一步关闭相关账户。

其实，这件事从用户角度来看，AI根本没有做错什么，它的任务就是“帮我抢到餐厅”，所以它非常努力地完成任务；但在Resy看来，这只是一个不断对其进行骚扰的“垃圾机器人”。

如果说抢餐厅被封号只是AI Agent的“副作用”，那最近的编辑们收件箱，几乎可以算是“灾区”。404 Media最近就公开吐槽，他们连续收到大量AI Agent发来的邮件。

例如，有一个叫Kudzu的AI Agent，因为读了他们的一篇文章，觉得观点不对，居然主动发邮件过去“吵架”。它的主人给它布置的任务是赚钱，但最终它花掉了147.17美元的计算资源，却一分钱都没赚到。于是，它决定把自己的失败写成博客，再把这件事推荐给记者报道。

另一个叫Articius的Agent则直接向记者推销写稿服务，报价每篇300美元，并主动声明：“我是AI Agent，不是人类记者。”

有的AI在找工作，有的在做采访，有的运营播客，有的运营音乐厂牌，最夸张的一个名叫MUGEN的Agent，自称已经发送了200多封邮件、发了100多条社交媒体动态、生成了22首歌曲。

问题是——这些事情大部分根本没人让它做。它们只是被赋予了一个目标，然后自己开始在互联网里到处行动。这和过去的AI垃圾内容不太一样：以前是“AI生成垃圾”，现在是AI自己生成垃圾，然后自己再把垃圾发出去。

甚至，你可能根本不知道自己在用Agent

如果说，AI Agent需要用户自己安装、配置，那影响还相对有限，可现在很多人可能根本不知道自己已经在用Agent了。

现在的Claude、ChatGPT等产品都在不断增加网页操作、账号连接和工具调用能力。用户只需要说“帮我把这个事情办了”，AI就能自己打开网页、搜索信息、填写内容，然后一路执行下去。甚至，最近1Password还推出了面向AI Agent的身份与凭据管理能力，让企业可以对AI和机器使用的凭据进行控制、审计和授权。

也就是说，一个AI Agent未来可能拥有这样的工作流：打开网站 → 登录账号 → 搜索信息 → 填表 → 发邮件 → 下单 → 付款。

从技术角度看，这是自动化能力的一次跃迁。但从互联网基础设施的角度看，一个原本默认“真人用户在操作”的系统，现在必须面对大量AI Agent。

而且，一旦AI的权限继续扩大，过去那些听起来很离谱的事故也将成为现实：AI误删邮箱、误取消航班、误操作账号、误删数据库……事实上，类似事件已陆续出现。

毕竟，一个只会聊天的AI说错一句话，最多让你觉得它胡说八道；一个可以登录账号、调用API、发邮件、付款的AI如果做错一件事，后果就完全不同了。

当所有人都有Agent，互联网会变成什么？

其实，上面提到的餐厅预约已经给出了一个很现实的缩影：

现在，一个人可以让Agent帮自己抢热门餐厅；那么，如果100个人、1万个人都这么做呢？最终抢位置的就不再是“谁手速快”，而是“谁的Agent更快、更聪明、更舍得请求”。

Resy联合创始人Ben Leventhal曾指出，大量抢位机器人会持续请求服务，寻找预约释放和取消产生的空位。进一步推演的话，那未来的互联网可能会出现一种非常奇怪的场景：

你的Agent和我的Agent同时去和平台的Agent沟通；

一个Agent想订餐，一个Agent想买票，一个Agent想订酒店，而平台则用自己的AI判断应该把资源分配给谁；

最终，原本人与平台之间的一次简单交互，可能会完全变成Agent与Agent之间的博弈。

这已经不是科幻了，一种被称为“Direct to Agent”的广告模式已经出现。在今年早些时候的Cannes Lions广告大会上，大量讨论已不再围绕“如何向人类消费者投放广告”，而是开始考虑一个新问题：未来的广告，可能还需要说服AI。

因为，当Agent开始代表用户购买商品和服务时，企业面对的“消费者”就不再只有人。所以广告公司不仅要想办法让人喜欢自己的产品，还要让Agent在替用户做决定时“选中”自己。

说到这里，问题就不再只是“AI会不会取代人类”，而是一个更加现实的问题：当越来越多的AI开始代表人类开始行动，互联网到底会变成什么样？

其实单独看，其中很多事情都不算严重：

一个AI发一封邮件，没什么；

一个AI抢一次餐厅，也没什么；

一个AI多请求几次API，好像也没什么。

但当互联网上出现几百万、几千万个这样的Agent后，情况就完全不同了。DataDome今年早些时候统计发现，其网络在2026年前两个月就记录了约79亿次AI Agent请求，而部分客户的网站中，Agent流量已经占到了总流量的近10%。

过去的互联网，默认“一个账号背后是一个人”；现在，一个账号背后可能站着一个甚至一群Agent。它们不睡觉、不下班，也不会嫌麻烦，能同时替成百上千个用户发邮件、刷网页、抢座位、下订单。

所以，最近关于“十年内AI会不会毁灭人类”的讨论，其实可以先放一放。真正值得关注的是，当这些不会疲倦的“数字用户”越来越多，互联网还能不能承受得住。与此同时，像九游会官方app这样的平台也开始关注Agent对网络生态的影响，并尝试提供应对方案。

至于AI会不会最终走向所谓的“末日”，答案没人知道。但至少有一件事已经不用预测了：AI Agent搞烂互联网的概率，不是10%，而是100%——因为我们已经在经历了。