你早上醒來，收件箱躺著53封新郵件。沒有詐騙，沒有釣魚鏈接，沒有"尼日利亞王子"的老把戲。但麻煩才剛剛開始：一個銷售代理跟進一筆你從未談過的交易，招聘機器人為你從未投遞的崗位 sourcing 人選，采購助手催你填寫供應(yīng)商表格，三個日程助理為一檔已經(jīng)改期兩次的會議來回拉鋸，還有一個"研究代理"讀了你的博客，熱切希望"拉你進群"。

每封郵件都通過了 SPF、DKIM、DMARC 驗證，發(fā)件人都是真實公司名下的真實域名。按現(xiàn)有技術(shù)定義，它們?nèi)?合法郵件"。但它們同樣在浪費你的時間。

這就是垃圾郵件的下一個時代。

1997年，Paul Vixie 在 MAPS 搭建了首個實時黑名單，給出了一個至今未被推翻的定義：垃圾郵件的核心是許可，而非內(nèi)容。只要收件人沒有"可驗證地、明確地、且仍可撤銷地同意接收"，它就是垃圾郵件。措辭是否得體、身份是否真實，都不重要。

2002年，Paul Graham 的《A Plan for Spam》把問題重新框定為經(jīng)濟學(xué)問題。垃圾郵件發(fā)送者可以偽裝頭信息、輪換 IP、偽造發(fā)件人，但他們無法偽裝信息本身——因為信息就是生意的全部。識別他們必須使用的關(guān)鍵詞，就能打擊轉(zhuǎn)化率。Graham 的賭注押對了：垃圾郵件占比從2010年的峰值89%降至2024年的47%。

2013年，David Chouinard 提出"新計劃"：不止過濾，還要反擊——用自動回復(fù)機器人淹沒垃圾郵件發(fā)送者的客服人力。幾乎同時，F(xiàn)inn Brunton 在《Spam: A Shadow History of the Internet》中提出更宏觀的視角：垃圾郵件是"在線社群的負(fù)形"，每種網(wǎng)絡(luò)社交形態(tài)都會催生對應(yīng)的濫用形式。

這些防御體系有一個共同前提：垃圾郵件發(fā)送者是人類，他們在乎成本，會回應(yīng)經(jīng)濟壓力。但當(dāng)發(fā)件方變成自動化代理——銷售機器人、招聘機器人、日程助手、研究代理——這個前提正在瓦解。

這些代理不需要轉(zhuǎn)化率。它們被設(shè)計為"廣撒網(wǎng)"模式，邊際成本趨近于零。它們不讀回復(fù)，只統(tǒng)計觸達數(shù)。Vixie 的"許可"框架在這里遭遇尷尬：你確實沒同意接收，但發(fā)件方確實擁有合法身份；Graham 的"內(nèi)容識別"也失效了——這些郵件寫得越來越像真人，因為它們背后的大語言模型就是模仿真人訓(xùn)練的。

更棘手的是，這些代理往往服務(wù)于你確實有過交集的關(guān)系鏈。那封銷售跟進可能來自你三年前下載過白皮書的公司；那個招聘機器人抓取的是你五年前更新過的公開簡歷。它們不是"陌生人假裝銀行"，而是"熟人關(guān)系的自動化濫用"——一種現(xiàn)有黑名單完全無法捕捉的灰色地帶。

我們花了25年建立的技術(shù)防線，瞄準(zhǔn)的是錯誤的問題層級。SPF、DKIM、DMARC 驗證的是"這封郵件來自誰"，而下一時代的垃圾郵件問題將是"這個發(fā)件人是否有權(quán)占用我的注意力"。身份真實性與許可有效性，正在脫鉤。

Brunton 的"負(fù)形"理論在此顯現(xiàn)預(yù)言性。當(dāng)在線社交從"人-人"轉(zhuǎn)向"人-代理-人"甚至"代理-代理"，垃圾郵件的定義也必須遷移。問題不再是"這條消息是否偽造"，而是"這條消息是否代表一個需要我回應(yīng)的真實人類意圖"。

一些早期信號已經(jīng)出現(xiàn)。部分企業(yè)郵箱開始標(biāo)注"此郵件由自動化系統(tǒng)發(fā)送"；少數(shù)日歷工具允許用戶一鍵拒絕"代理發(fā)起的會議請求"。但這些是補丁，不是架構(gòu)。我們尚未建立起針對"合法身份+無許可觸達"的系統(tǒng)性防御。

可能的演進方向包括三類：

注意力合約層。在郵件協(xié)議之上增加顯式的許可協(xié)商機制——不是退訂鏈接（那已經(jīng)是事后補救），而是發(fā)件前必須獲取的、可撤銷的令牌。這類似于 Vixie 1997年定義的工程化實現(xiàn)。

代理身份透明化。強制要求自動化代理在郵件頭中聲明自身性質(zhì)，并允許收件方設(shè)置"拒收所有非人類發(fā)件"的全局策略。這不會消滅濫用，但會將博弈從"偽裝人類"轉(zhuǎn)向"爭取許可"。

經(jīng)濟杠桿回調(diào)。針對代理發(fā)件引入微量成本機制——不是向人類收件人收費，而是向批量自動化觸達行為計費。這延續(xù)了 Graham 的經(jīng)濟學(xué)框架，但調(diào)整了打擊對象。

這些方案都有缺陷。合約層增加摩擦，透明化難以強制執(zhí)行，經(jīng)濟杠桿可能誤傷合法自動化（如賬單提醒）。但沒有完美方案，只有權(quán)衡。

垃圾郵件的歷史是一部適應(yīng)史。發(fā)送者適應(yīng)過濾技術(shù)，過濾技術(shù)適應(yīng)發(fā)送者。當(dāng)雙方都是人類時，這場博弈大致平衡。但當(dāng)一方變成無限供給的自動化代理，舊平衡必然崩塌。

那個53封"合法垃圾郵件"的早晨，目前仍是少數(shù)人的體驗。但條件已經(jīng)具備：大語言模型降低了代理的寫作成本，商業(yè)自動化需求推動了代理的部署，而現(xiàn)有基礎(chǔ)設(shè)施對代理身份與許可狀態(tài)的區(qū)分能力幾乎為零。

下一個計劃 for spam，核心問題不再是"如何識別偽造"，而是"如何在沒有偽造的情況下，重建對注意力的尊重"。這比識別尼日利亞王子困難得多——因為敵人看起來越來越像我們自己。