云聚 AI Token Plan 满 199 减 35 元
port:80 AI Junkie
AI 重度玩家的工程笔记本

试图防御AI爬虫的Anubis,为何反成人类的“算力税”?

云聚 AI Token Plan 满 199 减 35 元

一名开发者在使用大模型(LLM)辅助编写 Linux 内核补丁时,遇到了名为 Anubis 的 HTTP 代理拦截。Anubis 是一种旨在通过要求浏览器进行工作量证明来阻止 AI 抓取内容的反爬虫工具。然而,该开发者利用 AI 编写了一个名为 `anubis-fetch` 的开源工具,成功绕过了这一限制。该工具不仅利用 Go 语言的高效特性原生解决 PoW 挑战,还能模拟 Chrome 浏览器的 TLS/JA3 指纹,甚至调用 Chromium 浏览器自动化完成验证,从而轻松骗过 Cloudflare 等防御机制。文章通过这一案例深刻剖析了 Anubis 类技术的弊端:对于 AI 和自动化脚本而言,解决 PoW 挑战是一次性的成本,获得的 Cookie 可无限复用,边际成本极低;反之,人类用户每次访问都需要耗费时间等待和电池电量。这种机制实际上演变成了一种“累退税”,严重损害了使用手机、低性能设备或文本浏览器(如 w3m/lynx)、屏幕阅读器等辅助技术的用户的体验。据估算,这种机制在全球范围内每年可能导致数千人年的时间被浪费,而真正的 AI 爬虫却早已畅通无阻。

事件分析

该事件揭示了当前 Web 安全领域“军备竞赛”的一个讽刺性转折:旨在区分人类与机器的防御机制,反而因算力不对称性惩罚了人类。从技术视角看,`anubis-fetch` 的出现展示了 AI 辅助编程在攻防对抗中的效率,通过简单的指纹伪装和 PoW 算法优化即可破解看似强大的防线。这表明基于浏览器端算力门槛的防御策略已逐渐失效,因为算力恰恰是 AI 和数据中心的强项。产业影响方面,盲目部署此类“反 AI”代理会导致互联网的开放性和可访问性倒退,RSS 客户端和无障碍浏览工具可能会被误杀。未来的网站防御可能需要转向更隐蔽的行为分析或可验证凭证,而非依赖简单的算力挑战,否则只能是在限制人类的同时为 AI 设置微不足道的绊脚石。

💡 核心观点:基于算力门槛的反爬虫机制本质上是向人类征收“算力税”,不仅无法有效遏制AI,反而破坏了开放网络的访问体验。

阿里云 OPC 一人公司创业装备库

原文链接:Hacker News

阿里云函数计算 一键部署 AI 大模型
赞(0)
未经允许不得转载:80aj » 试图防御AI爬虫的Anubis,为何反成人类的“算力税”?
赞助推荐 FreeModel.dev Claude Code 中转
阿里云函数计算 一键部署 AI 大模型