当机器开始要求人类证明“自己是人”的那一刻，人类与技术之间的权力关系，就已经发生了一次静默的倒转。

深夜十一点，一位想查阅行业报告的编辑点开网页链接，等待他的不是期待中的内容，而是一行冰冷的英文提示：“JavaScript is disabled. In order to continue, we need to verify that you’re not a robot.”（JavaScript被禁用。为了继续，我们需要验证你不是机器人。）

他以为是自己的浏览器出了问题。于是他重启电脑、清除缓存、重新加载。页面依然固执地要求他——一个活生生的人——向一台机器证明自己不是机器人。他盯着那行字，忽然觉得荒诞：从什么时候开始，轮到机器来怀疑人了？

这不是个例。如今，无论你打开哪个被高频访问的网站，都可能在某个瞬间遭遇这道“人机验证”的高墙：请选出所有包含红绿灯的图片，请把滑块拖到缺口处，请等待倒计时结束后点击“我不是机器人”。据不完全统计，全球每天有数以亿计的用户，在做着这道人类历史上从未有过的“身份证明题”。

这道题目的官方名称叫CAPTCHA（全自动区分计算机和人类的图灵测试），最早由卡内基梅隆大学的研究者在2000年前后提出。彼时，人们怀着一个朴素的愿望：防止机器滥用网络资源。

但二十多年过去，事情正在起变化。

第一重变化，是攻防的无限升级。早期的扭曲文字验证码早已被机器轻易攻破，于是验证码被迫升级为图像识别、行为分析、甚至声纹比对。更讽刺的是，训练这些反机器人系统最有效的方式，恰恰是让机器人去学习海量的人类行为数据。机器在用机器训练自己，以便更好地识别——或者说，怀疑——人类。

第二重变化更为深刻：怀疑的主体，已经彻底倒置。

在漫长的文明史上，“怀疑”从来是人类对机器的特权。1950年，图灵提出著名的图灵测试时，题目是：如何让机器向人类证明自己是人？那时的焦虑，是“机器会伪装成人”。

而如今，剧本被整个调转了过来。是机器在问人类：你会伪装成机器吗？你能证明你不是爬虫、不是脚本、不是批量注册的僵尸账号吗？

从“人类测试机器”到“机器测试人类”，这道JavaScript验证页，正是这场权力倒转最不起眼、也最真实的注脚。

更值得警惕的，是第三重变化：墙，正在把一部分真实的人，挡在信息之外。

想象这样一个场景：江西农村的一位老人，想看看在外打工的儿子所在城市的新政策。他点开链接，页面弹出滑块验证。他笨拙地拖动鼠标，滑过头了，再来一次，又失败了。屏幕上的提示反复出现：“请重试。”他最终放弃了，把手机递给身边的年轻人：“帮我弄一下，我不懂这些。”

类似的场景每天都在上演。据中国互联网络信息中心（CNNIC）发布的第54次《中国互联网络发展状况统计报告》，截至2024年6月，我国60岁及以上网民群体规模已达1.57亿。而人机验证技术，正以“保护内容”的名义，在这些银发用户、低学历用户、偏远地区用户与信息世界之间，竖起一道又一道看不见的墙。

当网站以“验证你不是机器人”为由层层设卡时，它预设的每一个“你”，都是拥有最新浏览器、能熟练操作滑块、能在0.5秒内认出九宫格里所有红绿灯的“合格数字公民”。而那些不符合这个预设的人——哪怕是货真价实的人类——也正在被系统性地、静默地遗忘。

如果再把视角拉远一些，会发现JavaScript禁用页面的背后，是整个互联网正在蔓延的一种深层症候：信任危机。

AI生成内容的泛滥，让互联网上“什么是人写的、什么是机器写的”这道界线越来越模糊。每天都有无数由大模型批量产出、被脚本自动发布的内容在流动。据互联网内容监测机构的多项统计，AI生成内容在网络信息流中的占比正以惊人的速度攀升。当机器已经能写出像人一样的文章、画出像人一样的画、回答出像人一样的问题，平台唯一的防御手段，似乎只剩下了最笨拙也最粗暴的一招——让你证明你不是机器。

但问题恰恰在于：如果有一天，机器真的学会了完美地通过所有验证，人类还能拿出什么，来证明自己独一无二？

这道题的答案，或许不在验证码里，而在我们自身。

那些机器暂时还无法复制的东西——深夜为一段文字落泪的共情，面对不公时挺身而出的愤怒，明知不可为而为之的坚持，在琐碎日常里依然选择善良的勇气——才是人类在AI时代真正无法被质疑的“身份凭证”。

所以，下次当你再次面对那行“JavaScript is disabled”的提示时，不妨把它看作一个善意的提醒：这不仅仅是一次技术校验，更是一次关于身份的追问。

机器在问你：你是人吗？

而你要回答的，不是用滑块证明你的手指足够灵活，而是用你的一生去证明：是的，我是人。我会思考，我会共情，我会犯错，我也会在每一次选择中，守住属于人的那点温度。

这，才是那道验证题真正的答案。

关于“人机验证”，你有没有被一道验证码拦在门外的经历？欢迎在评论区聊聊，说说你为“证明自己是人”做过哪些努力。