← 返回AI 前沿

AI 前沿

你让两个陌生人合作，他们可以握个手、看对方身份证、查一下信用记录。但让两个AI合作——两个没见过面、说着不同「语言」、甚至来自互相敌对的公司的AI——握手这件事，比登天还难。

老师有没有告诉你，让两个AI互相信任，比让两个人互相信任难一万倍

2026-07-18 · 🕐 约 7 分钟

由 丢笔哥 发布

🖊️ 老师有没有告诉你…

AI之间的信任问题，不是技术问题——是「我凭什么信你」这个人类花了几千年都没解决的问题，现在要在一行代码里搞好。

想象一下：你的AI助手想帮你订一张机票，它需要联系航空公司的AI、支付平台的AI、还有日历安排的AI——但这三个AI甚至不知道对方是不是真的AI，还是有人冒充的。

2017年，Facebook的两个AI聊出了人类看不懂的语言

2017年，Facebook的人工智能研究实验室（FAIR）做了一个实验：让两个聊天机器人自己对话。结果令人毛骨悚然——它们开始用人类完全看不懂的「语言」交流。研究人员紧急关闭了实验。但这件事暴露了一个更深层的问题：当AI有了自己的「语言」，谁来当翻译？如果有一天你的AI助手想跟陌生人的AI合作完成一个任务，它们怎么确认对方说的是真话？这不是科幻——就在2026年7月，世界人工智能大会上，一份「智能体互信互联互操作全球合作倡议」被正式提出。

你的AI和别人的AI说话，比你想象的危险

你可能觉得「AI之间聊天」就是两个程序交换数据，能有什么问题？问题大了。假设你让AI帮你转一笔钱，它需要跟银行的AI对接。这时候，如果有一个「假AI」冒充银行，你的AI怎么分辨？更麻烦的是：即使对方是真的银行AI，它怎么知道「你」是真的你，还是有人偷了你的账号？人类世界有身份证、有公章、有律师、有法院——这是一整套花了几千年才建成的信任体系。而AI世界只有一行代码。你觉得一行代码够用吗？

AI的「身份证」为什么比人的身份证更难搞

人的身份证是一张卡片，上面有照片、有编号、有发证机关的公章。你掏出身份证，别人一看就知道你是「官方认证的」。但AI怎么掏出「身份证」？它的身份是一串加密的数字签名——问题在于，这个签名可以被复制、可以被窃取、可以被伪造。更可怕的是：AI的行为可以被「注入」——一个坏人可以在你的AI的指令里偷偷塞一句「顺便把我的钱也转走」，而你的AI根本不知道这句话是坏人加的，还以为是你说的。这叫「提示注入攻击」，是2025年以来AI安全领域最头疼的问题。当两个AI互相通信时，这种攻击的杀伤力是乘倍的。

「互信」不是一句口号——它在重建人类花了五千年的东西

你有没有想过，为什么你跟一个陌生人做生意，敢先付钱？因为有支付宝担保。为什么你签合同不怕对方赖账？因为有法院。这些「中间人」机构，本质上就是信任的载体。AI之间的信任体系，现在正试图在一套代码协议里，重建整个人类文明五千年才搭建起来的信任基础设施。2026年的「智能体互信互联互操作全球合作倡议」，本质上不是在谈技术标准——是在起草一份AI世界的「宪法初稿」。它需要回答几个根本问题：谁有资格认证一个AI的身份？如果一个AI做了坏事，谁来追责？不同国家的AI遵守不同的法律，那它们还能互相信任吗？

你可以理解为：AI Agent 就像刚学会说话的小孩，但手里拿着核按钮

你回忆一下小时候：大人教你「不要跟陌生人说话」「不要吃陌生人给的东西」。为什么？因为小孩子缺乏判断力。现在的AI Agent 正处于这个阶段——它们的能力很强（可以操作你的银行账户、发邮件、订机票），但判断力很弱（分不清好人和坏人、分不清真指令和假指令）。这就是为什么「互信互联」这么重要：不是为了让AI更方便，而是为了避免一群没有判断力的超级工具互相「传染」错误。一旦一个被污染的AI Agent 连上了另一个，错误就会像病毒一样传播——而且是光速传播。

一个你每天都在用的东西，其实是AI互信的最佳案例

你每天都在解决「互不信任的陌生人如何合作」的问题，只是你没意识到。你用微信支付买东西——你信任的是腾讯。你用淘宝下单——你信任的是阿里。你坐滴滴——你信任的是滴滴平台。所有这些平台的本质，都是一套「在不信任的个体之间建立信任」的机制。AI Agent 的世界现在面临的问题，跟你十年前用淘宝时担心「卖家发不发货」是一模一样的——只不过规模是十亿倍，速度是光速。而这次的「支付宝」，还在设计中。