你早上醒來，收件箱躺著53封新郵件。沒有詐騙，沒有釣魚鏈接，沒有"尼日利亞王子"的老把戲。但麻煩才剛剛開始：一個(gè)銷售代理跟進(jìn)一筆你從未談過的交易，招聘機(jī)器人為你從未投遞的崗位 sourcing 人選，采購助手催你填寫供應(yīng)商表格，三個(gè)日程助理為一檔已經(jīng)改期兩次的會(huì)議來回拉鋸，還有一個(gè)"研究代理"讀了你的博客，熱切希望"拉你進(jìn)群"。

每封郵件都通過了 SPF、DKIM、DMARC 驗(yàn)證，發(fā)件人都是真實(shí)公司名下的真實(shí)域名。按現(xiàn)有技術(shù)定義，它們?nèi)?合法郵件"。但它們同樣在浪費(fèi)你的時(shí)間。

這就是垃圾郵件的下一個(gè)時(shí)代。

1997年，Paul Vixie 在 MAPS 搭建了首個(gè)實(shí)時(shí)黑名單，給出了一個(gè)至今未被推翻的定義：垃圾郵件的核心是許可，而非內(nèi)容。只要收件人沒有"可驗(yàn)證地、明確地、且仍可撤銷地同意接收"，它就是垃圾郵件。措辭是否得體、身份是否真實(shí)，都不重要。

2002年，Paul Graham 的《A Plan for Spam》把問題重新框定為經(jīng)濟(jì)學(xué)問題。垃圾郵件發(fā)送者可以偽裝頭信息、輪換 IP、偽造發(fā)件人，但他們無法偽裝信息本身——因?yàn)樾畔⒕褪巧獾娜俊ＷR(shí)別他們必須使用的關(guān)鍵詞，就能打擊轉(zhuǎn)化率。Graham 的賭注押對了：垃圾郵件占比從2010年的峰值89%降至2024年的47%。

2013年，David Chouinard 提出"新計(jì)劃"：不止過濾，還要反擊——用自動(dòng)回復(fù)機(jī)器人淹沒垃圾郵件發(fā)送者的客服人力。幾乎同時(shí)，F(xiàn)inn Brunton 在《Spam: A Shadow History of the Internet》中提出更宏觀的視角：垃圾郵件是"在線社群的負(fù)形"，每種網(wǎng)絡(luò)社交形態(tài)都會(huì)催生對應(yīng)的濫用形式。

這些防御體系有一個(gè)共同前提：垃圾郵件發(fā)送者是人類，他們在乎成本，會(huì)回應(yīng)經(jīng)濟(jì)壓力。但當(dāng)發(fā)件方變成自動(dòng)化代理——銷售機(jī)器人、招聘機(jī)器人、日程助手、研究代理——這個(gè)前提正在瓦解。

這些代理不需要轉(zhuǎn)化率。它們被設(shè)計(jì)為"廣撒網(wǎng)"模式，邊際成本趨近于零。它們不讀回復(fù)，只統(tǒng)計(jì)觸達(dá)數(shù)。Vixie 的"許可"框架在這里遭遇尷尬：你確實(shí)沒同意接收，但發(fā)件方確實(shí)擁有合法身份；Graham 的"內(nèi)容識(shí)別"也失效了——這些郵件寫得越來越像真人，因?yàn)樗鼈儽澈蟮拇笳Z言模型就是模仿真人訓(xùn)練的。

更棘手的是，這些代理往往服務(wù)于你確實(shí)有過交集的關(guān)系鏈。那封銷售跟進(jìn)可能來自你三年前下載過白皮書的公司；那個(gè)招聘機(jī)器人抓取的是你五年前更新過的公開簡歷。它們不是"陌生人假裝銀行"，而是"熟人關(guān)系的自動(dòng)化濫用"——一種現(xiàn)有黑名單完全無法捕捉的灰色地帶。

我們花了25年建立的技術(shù)防線，瞄準(zhǔn)的是錯(cuò)誤的問題層級(jí)。SPF、DKIM、DMARC 驗(yàn)證的是"這封郵件來自誰"，而下一時(shí)代的垃圾郵件問題將是"這個(gè)發(fā)件人是否有權(quán)占用我的注意力"。身份真實(shí)性與許可有效性，正在脫鉤。

Brunton 的"負(fù)形"理論在此顯現(xiàn)預(yù)言性。當(dāng)在線社交從"人-人"轉(zhuǎn)向"人-代理-人"甚至"代理-代理"，垃圾郵件的定義也必須遷移。問題不再是"這條消息是否偽造"，而是"這條消息是否代表一個(gè)需要我回應(yīng)的真實(shí)人類意圖"。

一些早期信號(hào)已經(jīng)出現(xiàn)。部分企業(yè)郵箱開始標(biāo)注"此郵件由自動(dòng)化系統(tǒng)發(fā)送"；少數(shù)日歷工具允許用戶一鍵拒絕"代理發(fā)起的會(huì)議請求"。但這些是補(bǔ)丁，不是架構(gòu)。我們尚未建立起針對"合法身份+無許可觸達(dá)"的系統(tǒng)性防御。

可能的演進(jìn)方向包括三類：

注意力合約層。在郵件協(xié)議之上增加顯式的許可協(xié)商機(jī)制——不是退訂鏈接（那已經(jīng)是事后補(bǔ)救），而是發(fā)件前必須獲取的、可撤銷的令牌。這類似于 Vixie 1997年定義的工程化實(shí)現(xiàn)。

代理身份透明化。強(qiáng)制要求自動(dòng)化代理在郵件頭中聲明自身性質(zhì)，并允許收件方設(shè)置"拒收所有非人類發(fā)件"的全局策略。這不會(huì)消滅濫用，但會(huì)將博弈從"偽裝人類"轉(zhuǎn)向"爭取許可"。

經(jīng)濟(jì)杠桿回調(diào)。針對代理發(fā)件引入微量成本機(jī)制——不是向人類收件人收費(fèi)，而是向批量自動(dòng)化觸達(dá)行為計(jì)費(fèi)。這延續(xù)了 Graham 的經(jīng)濟(jì)學(xué)框架，但調(diào)整了打擊對象。

這些方案都有缺陷。合約層增加摩擦，透明化難以強(qiáng)制執(zhí)行，經(jīng)濟(jì)杠桿可能誤傷合法自動(dòng)化（如賬單提醒）。但沒有完美方案，只有權(quán)衡。

垃圾郵件的歷史是一部適應(yīng)史。發(fā)送者適應(yīng)過濾技術(shù)，過濾技術(shù)適應(yīng)發(fā)送者。當(dāng)雙方都是人類時(shí)，這場博弈大致平衡。但當(dāng)一方變成無限供給的自動(dòng)化代理，舊平衡必然崩塌。

那個(gè)53封"合法垃圾郵件"的早晨，目前仍是少數(shù)人的體驗(yàn)。但條件已經(jīng)具備：大語言模型降低了代理的寫作成本，商業(yè)自動(dòng)化需求推動(dòng)了代理的部署，而現(xiàn)有基礎(chǔ)設(shè)施對代理身份與許可狀態(tài)的區(qū)分能力幾乎為零。

下一個(gè)計(jì)劃 for spam，核心問題不再是"如何識(shí)別偽造"，而是"如何在沒有偽造的情況下，重建對注意力的尊重"。這比識(shí)別尼日利亞王子困難得多——因?yàn)閿橙丝雌饋碓絹碓较裎覀冏约骸?/p>