当互联网不再属于人类
2026 年 6 月初，Cloudflare 的 Radar 仪表盘上，一条曲线悄无声息地穿过了 50% 的分界线。
那是HTML 网页请求中机器流量的占比。到 6 月 3 日，这个数字到了57.5%，人类流量剩下 42.5%（来源：Cloudflare Radar）。CEO Matthew Prince 在 X 上发了一句话——他原以为这个交叉点要到 2027 年末才会出现，实际比预期早了将近一年（来源：Cybersecurity News, MSN）。
在互联网诞生四十多年后，人类第一次在自己的发明中变成了少数群体。
但有意思的，不是这个数字。有意思的，是同一周发生的另一组事件——它们看似和流量数据无关，连在一起看，才让人觉得事情没那么简单。
一个比例，四十年的翻转
翻回九十年代。那时的互联网是一个纯粹的人类通信工具——邮件、BBS、新闻组、网页浏览。机器在网上的唯一存在是服务器，它们不"访问"网页，只提供服务。机器流量占比无限趋近于零。互联网是人类建给人类用的。
千禧年前后，搜索引擎蜘蛛大规模进场。Googlebot 成了第一代"机器居民"，它遍历每一个 URL，索引每一页内容。但那时的机器爬虫有一个明确的身份：人类的工具。它帮人找东西，自己不消费任何内容。机器流量占比控制在 20% 左右，而且目的单一——服务人类的搜索需求。
2010 年代是个模糊地带。自动化脚本、内容抓取器、僵尸网络、价格爬虫、舆情监控——机器流量逼近 40%。但人们对待它们的态度很清楚：噪声。是需要过滤掉的东西，不是互联网的合法参与者。CDN 厂商的卖点之一就是"帮你挡住机器人"。机器流量是一种需要被管理的异常，而不是网络的常态。
真正的转折不在某一个具体日期。它发生在"机器从数据采集者变成数据消费者"这件事被所有人忽略的那个时间段。2020 年代，AI 训练数据的规模化抓取、Agent 操作流、大模型驱动的自动化任务——机器不再是从互联网上"采"数据，它开始**"用"互联网**：读邮件、填表单、浏览网页、生成响应、提交订单。它不绕开验证码，它过验证码。
当 AI 开始"用"互联网而不是"爬"互联网，人机比例的翻转就只是一个时间问题了。Cloudflare 的数据只是给这个翻转拍了一张证件照。
同一周，三扇门在关上
就在 Cloudflare 的数字在中文互联网上引发感叹的同时，另一批人做的事刚好相反——不是感叹，是封堵。
7 月 3 日，阿里巴巴下发内部通告：Claude Code 列入高风险软件，7 月 10 日起全面禁用。不是禁用某一个功能，是全系拉黑——Sonnet、Opus、Fable，连同 Claude Code 在内，员工电脑上一个不能留。推荐替代方案是自研的 Qoder（来源：澎湃新闻）。注意一个细节：公告中反复出现的关键词是"后门"和"安全风险"——不是 Claude Code 不好用，是不安全。不信任的不是技术能力，是技术本身。
同一时间，美团内部限用豆包大模型。要求所有业务团队自查，规划迁移至 LongCat、DeepSeek 等模型；无法迁移的提交原因说明，走单独审批流程（来源：太平洋电脑网）。这也不是孤例。今年 4 月，美团已经不推荐使用阿里云 Qwen 模型，如今再加一条豆包。
7 月 4 日，豆包和通义千问同步发布公告：7 月 15 日起下线全部用户自建智能体功能（来源：新浪财经/新京报贝壳财经）。两个头部大模型平台在同一天对同一个功能按下停止键。他们给出的理由写得含蓄——“产品功能调整”——但下线日期恰好是五部委《人工智能拟人化互动服务管理暂行办法》施行的同一天（来源：国家网信办，news.cn），不是巧合。
再往前推一天，6 月 30 日，开源游戏引擎 Godot Foundation 修订贡献指南。措辞是这些公告里最不客气的一个：“AI 无法承担责任，我们也无法相信那些高度依赖 AI 的开发者，能真正理解自己的代码，并能在需要时修复它。”明确禁止 AI Agent 提交 PR、禁止 Vibe Coding、禁止 AI 生成大段代码（来源：Godot Foundation）。
把这几件事排在一起看，时间窗口只有不到一周：
- 阿里设防火墙，堵的是外部工具的代码能力
- 美团划红线，堵的是外部模型的调用通道
- 豆包千问自断一臂，堵的是用户自建 Agent 的入口
- Godot 修改规则，堵的是AI 代码进入开源社区的路径
四个组织、四扇门、同一个方向。它们不约而同地在做一件事：在互联网上画出一道线，线以内是人，线以外是机器。
一张网正在裂成两张
你看到那个悖论了吗？
Cloudflare 的数据说，互联网的基础设施层正在前所未有地向 AI 敞开——流量结构已经不可逆，机器是这张网上最活跃的"居民"。但从阿里到 Godot，从美团到豆包千问，组织治理层在做完全相反的事——划禁区、设白名单、拔电源。
互联网同时在变得更AI-native和更AI-hostile。这不是矛盾，这是同一个过程中的两个相。
用系统论的视角看这件事：互联网是一个复杂适应系统，内部包含无数的子系统——内容生产者、平台、企业内网、开源社区、搜索引擎。当某个子系统的自主性和行为密度突然超过阈值，系统的其他部分会触发边界强化反应。企业防火墙、代码仓禁令、PR 审核规则——这些不是在"反对 AI"，而是系统面对内部扰动时的典型调节行为。系统在尝试重新回答一个根本问题：什么是系统的一部分，什么不是。
说白了：AI 的能力越强、渗透越深，组织就越要划定"这里不让它进"。这是一种反馈回路——不受理性讨论控制，是复杂系统自保的本能。
换个视角——媒介生态学的视角。麦克卢汉那句话在这里格外好用：媒介即讯息。互联网本身是一种媒介环境，它的核心属性不由"上面传播了什么内容"决定，而是由"谁在上面活动"决定。当 57.5% 的 HTML 请求来自机器，意味着在任何给定时刻，你在网上遇到的是机器而不是人的概率已经过半。这不是内容变了，是媒介本身在变——人的感知空间被机器流量一点点挤了出去。
企业防火墙于是变成了一个奇怪的隐喻。它不再是千禧年时期那种"把坏东西挡在外面"的技术手段，而是这个生态系统里人类为自己保留的最后一块栖息地。一个人需要防火墙才能上网，这件事本身就是在说——这张网已经不是建给他的了。
关键问题是：当一张网的"居民"变成了机器，它的基础设施层向机器敞开、但组织治理层向机器关闭，这张网还能自称"互联网"吗？
我看到的趋势是——它正在裂成两张网。
一张是机器人在上面跑、为机器人提供服务的开放层。训练数据抓取、Agent 操作流、自动化任务、搜索引擎爬虫——它们不跟人打招呼，也不需要。它们只需要带宽、API 和标准协议。这是互联网的基础设施层，57.5% 的流量发生在这里。
另一张是人在防火墙内维护的封闭层。企业内部系统、私有代码仓库、有白名单限制的平台入口——那里还有人的判断、人的决策、人的创造力。但代价是：你需要一扇门，而且你得有钥匙。
这不是我预测的未来。这是 2026 年 7 月在发生的事。
你打开一个假设的浏览器历史记录，时间是 2028 年某个普通工作日的上午九点：
09:00-09:30 Agent 抓取 47 篇行业报告 09:30-10:00 Agent 对比 12 家供应商报价 10:00-10:12 Agent 起草合同草案并发送 10:12-10:15 人类阅读 Agent 生成的 1 封摘要邮件 10:15-11:30 Agent 监控 6 个社交媒体账号并生成舆情报告从早九点到晚六点，这个人的浏览记录中，人类主动行为占比不到 5%。
这个场景不需要等到 2028 年。57.5% 的流量不是未来的某个预测，是今天。现在是 2026 年 7 月 6 日。上面那条浏览记录，可能已经存在于某台电脑的chrome://history里。
当互联网的大多数"用户"不再是人，这张网还是"互联网"吗？
