AI 代理现在最大的问题不是能力不够，而是互联网上谁都不认识谁。你让一个代理去帮你订酒店、买机票，它得和无数个不同公司的系统打交道。但问题是，你凭什么相信这个代理是它声称的那个东西？它背后的责任主体是谁？如果它搞砸了，你找谁赔？现在的主流方案是把代理关在某个公司的围墙花园里，用自家内部的 API 调用自家数据。这完全违背了互联网的开放精神。更致命的是，一旦代理需要跨出企业的边界，去和另一个公司的代理交互，双方连最基本的身份互认都做不到。 这个问题不解决，所谓的’代理经济’就只能是句空话，所有跨组织的自动化流程都会卡在信任这一步上。

Vint Cerf 给出的解法非常实际：回到基础设施层面，利用现有的 DNS 域名体系给每个 AI 代理发一个永久的、可追溯的身份证。具体方案叫 DNSid，本质上就是把一个 AI 代理绑定到一个现有的互联网域名上，并通过加密证明来记录它的注册历史和操作日志。 这样一来，你看到一个代理，就能查到它背后的运营方是谁，它的行为是否在授权范围内。这个方案厉害的地方在于它不搞一家独大——Innovation Labs 只负责做这个注册和挂载的公共底座，不碰具体的 AI 业务，也不拥有注册者的数据。他们目前正在和几家大型云计算公司测试这个标准。Cerf 自己也说，最终哪个协议能胜出，不看谁的背景硬，而是看它好不好用、能不能让不同公司的代理顺畅地协作起来，就像当年 TCP/IP 统一了网络协议一样。

作为第一代互联网协议的缔造者，Cerf 亲自下场做这件事本身就给出了强烈的信号：AI 代理的开放互联正在从’要不要做’进入’具体怎么做’的历史时刻。 他的核心洞察非常朴素但致命——用户是懒的，只要代理能帮我们省事，我们就会用，这是不可阻挡的趋势。但现在的挑战在于，代理比传统的域名要’主动’得多，它自己会发起操作、会犯错、会谈判。我们还没有一套成熟的机制来定义当一个公司注册一个代理时，它到底做出了什么承诺。未来 3-5 年，’代理身份’这个不起眼的基础设施，可能会成为决定整个 AI 应用生态能否真正开放的胜负手。这比训练一个更好的大模型更难，也更关键。