Sem usar infraestruturas credivelmente neutras como blockchains (ou TEEs com ressalvas), esses tipos de redes — não importa quão bem-intencionadas sejam — acabarão por se tornar jardins murados extrativos. "Nós vamos hospedar ou você pode hospedar por conta própria" é o que aconteceu com o e-mail, como exemplo. Criar redes confiáveis para agentes é completamente crítico, mas se quisermos dar a eles um grande poder economicamente abusável ("discernir entre 'bons atores' e 'maus atores'") precisamos projetá-las de forma que não possam ser más — "Não Seja Maligno" não funcionou.
Ian Livingstone
Ian Livingstone29/08/2025
Esta é uma opinião tão selvagem e reativa sobre o que está a acontecer aqui por parte de @garrytan - para alguém que normalmente é tão eloquente, racional e voltado para a tecnologia, estou chocado. Determinar a identidade de um agente, serviço, máquina, computador ou outra entidade é um problema fundamental que precisa ser abordado. O padrão que @Cloudflare e amigos estão a desenvolver é crítico para permitir uma economia verdadeiramente agente - da mesma forma que padrões como SSL/TLS abriram caminho para a proliferação do comércio na internet no final dos anos 90 e 00. Ninguém aqui está a tentar criar algum tipo de experiência web bloqueada (por exemplo, DRM absurdo) - estão a tentar ajudar os proprietários de recursos (sites, lojas, plataformas) a identificar e discernir entre "bons atores" e "maus atores" de uma forma que os ajude a _habilitar fluxos de trabalho agentes_ a proliferar, a permitir que agentes interajam e a permitir que humanos possam delegar a agentes de confiança da mesma maneira. Isto é sobre elevar a nossa detecção de abuso de bots/agentes do Camada 3/4 (comportamento de transporte/tcp&ip) para a Camada 5 (aplicação), para que quando um agente na Vercel é bloqueado por um ISP na Espanha, não precisem bloquear todo o tráfego da Vercel; em vez disso, podem ser seletivos sobre exatamente qual agente ou aplicativo prevenir o abuso. O trabalho que @Cloudflare está a fazer aqui é realmente bom e vem de um bom lugar - é construído sobre práticas existentes (por exemplo, usando .well-known para anunciar dados chave) e aproveita trabalhos que foram idealizados durante anos para abordar questões relacionadas a webhooks e desafios de autenticação máquina-a-máquina. Estou entusiasmado com o trabalho que está a ser feito aqui e feliz em ver @browserbasehq e @pk_iv perceberem como isso os ajuda a resolver desafios reais para os seus clientes. Isto não é algo assustador; é apenas a próxima peça de protocolo a ser proposta para desbloquear valor real para o utilizador final da mesma forma que Cookies e TLS desbloquearam a economia de trilhões de dólares que temos hoje na internet.
8,07K