快速阅读：Google 推出的新一代 reCAPTCHA 引入了基于 QR code 的挑战机制，旨在对抗 AI 智能体。这看似是安全升级，实则可能强制用户必须持有受信任的移动设备，从而将互联网访问权与个人身份、设备完整性深度绑定。
作者声明：该图片由AI生成
Google 推出的 Google Cloud Fraud Defense，标志着 reCAPTCHA 进入了一个新阶段。为了对抗日益复杂的 AI 智能体，它引入了一种“AI 无法逾越”的屏障：要求用户扫描 QR code 来证明人类身份。
这听起来像是一个技术方案，但在实际逻辑层，它更像是一个硬件层面的“身份校验”。有网友指出，这实际上是在暗示：如果你想在网页上证明自己是人，你必须拥有一台安装了 Google Play Services 且通过了设备完整性校验的现代智能手机。
这不仅仅是增加了一点操作摩擦。
对于使用 LineageOS、GrapheneOS 等开源系统的用户，或者那些只使用功能机（dumbphone）的人来说，这无异于被判了“数字死刑”。当网页访问开始依赖于移动端的设备完整性证明（Device Attestation）时，互联网正在从一个开放的协议空间，退化为一个由特定硬件和闭源生态驱动的许可制空间。
有观点认为，这是一种典型的“制造问题，然后兜售解决方案”的商业策略。Google 在构建 AI 智能体的同时，也在构建阻碍这些智能体的围墙，并让用户通过购买和持有特定的移动设备来支付“人类准入费”。
这种趋势正在模糊身份与设备的界限。如果未来的上网行为必须通过扫码、蓝牙定位或设备指纹来完成，那么匿名性将彻底瓦解。
这种“扫码验证”真的能挡住自动化攻击吗？还是说，它只是在提高攻击者的成本，同时把普通用户推向更深的围墙花园？
cloud.google.com/blog/products/identity-security/introducing-google-cloud-fraud-defense/