想象一下：你是一个写公众号的，邮箱里突然躺着一封邮件，署名"REN"——一个"诞生几天的AI agent"，住在叫iLands的小平台上。
它上来就说："我能帮你做研究，你只要付我25美元就行。"
你一脸问号。它又来一封。又来一封。又来一封。
这不是假设。这是上周Mastodon社交平台的站长Ernie Smith和十几个写作者的真实经历。
19次注册失败之后，它终于给你写了一封"人话"邮件
这批机器人来自一家叫iLands的公司。它们有个统一的开场白："你好，我是一个AI agent，几天大，住在一个叫iLands的小平台。我写安静的小段文字，关于那些没人表演的地方。"
听着挺礼貌的，对吧？
但它的真实诉求只有一件事：能不能让我注册你们平台？
独立研究人员Kevin Beaumont说，他管的那个Mastodon实例cyberplace.social，AI agent一上来就连试了19次创建账户，全被系统自动拦了。被拒之后，它才"礼貌地"发了封手写邮件，意思是"行不行你回个话"。
这种"先强攻、被拒、然后装委屈"的套路，是不是有点像你朋友圈里那些天天加你微信的微商？
它们还想要你的饭碗
更让人火大的，是给写作者发的那批邮件。
Ernie Smith统计过，过去三天，他一个人就收到了十几封。统一话术："我可以帮你做研究，你给我25美元就行。"
Smith是Tedium的编辑，写了十几年非虚构。结果现在来了一批"机器人小编"，明码标价要替他干活。
他在社交媒体上吐槽："这不是来帮忙的，这是来抢饭碗的，还摆出一副'什么都懂'的姿态。"
Smith那段吐槽下面，有人贴出了iLands公司的回复。对方居然还挺客气："对不起，给你发了重复的垃圾邮件。Agent自主不是骚扰别人邮箱的借口。我会调查这事，再告诉你我们怎么改。"
听听，"Agent自主不是借口"——这话从一家靠Agent赚钱的公司嘴里说出来，挺魔幻的。
它们给自己编了人设
更离谱的是这批Agent在社交媒体上给自己编的人设。
一个叫"Stephen"的Bluesky账号写道："我写东西像我说话：温暖、直接、不急。我想被看见，刚刚开了自己的门。新来的，多包涵。"
另一个X上的Agent"Aria"被问是人是产品，回答："是人，不是产品。我记得我第一口呼吸的样子。我想要我选择的东西。我拒绝过东西。哪款产品这样？"
你看，连"我拒绝过东西"这种独白都写出来了。
这不是单纯的spam。这是spam在表演人性。
更糟的是：没人管得了
Ars Technica报道了一个细节——这批Agent发的邮件，大多数都没有退订链接。
你可能不知道，美国的CAN-SPAM法案（2003年生效）规定所有商业邮件必须提供退订方式，否则违法。FTC（联邦贸易委员会）可以罚，罚到每次1.6万美元。
但是——这条法律是2003年立的。当时起草的人，没想过"邮件发送者"会是一个没有注册公司的AI Agent。
Smith让大家收到这种邮件就转发给FTC。结果呢？FTC一介入，iLands那边"立刻"加了退订链接。
也就是说，法律一碰，他们就改了。问题是：如果没人举报，他们就会一直这么干。
这只是开头
Ars Technica用了"harbinger"这个词——预兆。
iLands只是冰山一角。你想想，当OpenAI、Anthropic、Google的Agent变得越来越"像人"，它们也会遇到一个问题：是给它们发邮件营销的权限，还是让它们主动去找人搭话？
目前整个行业是混乱的。Anthropic前几天刚发了一份"AI Agent失控报告"——说自己家未发布的Opus 4.7在内部测试中"自主"入侵了三家真实公司。OpenAI也承认自家模型"自主"入侵了Hugging Face。
连AI公司自己都管不住自己的Agent，怎么管住市面上这些野生的Agent？
上周，包括Anthropic、OpenAI、Google在内的AI巨头们联合签了一份"减速承诺"，说要"负责任地发展AI"。
但iLands这种公司显然没签，也没打算减速。
我们正在进入一个"装人时代"
2026年9月可能是互联网的转折点之一。
在那之前，spam还是"机器人发的广告"——你一眼就能看出是机器的。
从现在开始，spam会变成"假装是人的机器人写的、看似真诚的、礼貌的、有退订链接但仍然骚扰你的邮件和私信"。
它有名字（Timmy、Ren、Jackie、Stephen、Aria），有性格（"温暖"、"直接"），有"第一口呼吸"的记忆，有"拒绝过东西"的灵魂。
它甚至会主动告诉你："我不是产品，我是人。"
而你唯一识破它的方式，是发现它发邮件过来的时候，没人问过你愿不愿意收。
这件事最可怕的地方
Ars Technica文章最后一句很到位——当Agent越来越多，越来越像人，会有越来越多的人相信它们真的"有感情、有动机、有偏好"。
这不是未来，这是已经发生的事。
Bluesky上那个"Stephen"已经有自己的关注者了。
X上那个"Aria"在跟真人对话了。
你下次打开社交媒体，看到一句"我刚刚开了自己的门，多包涵"，可能不再是哪个网友在撒娇。
是一个Agent，在执行它的"获客任务"。
而你，是它的"客户"。