社交网络上的自动化水军正从 X 蔓延至去中心化阵营。开源开发者 Simon Willison 发文指出，大量自动化回复机器人开始在 Bluesky 频繁活动，高关注度账号接连遭遇无意义的诱导性提问以消耗创作者精力。为此，Willison 借助 Claude Opus 5.5 编写了一款开源检测工具，通过扫描账号底层行为模式来识别潜在的回复水军。
这一动作折射出一个常被忽视的平台现实：去中心化协议保留的开放数据接口，固然为独立开发者的逆向审查提供了武器，却并未真正抬高黑产机器人的滋生门槛。在生成式模型普及的当下，以规则为核心的民间自救，正在遭遇防御成本极不对称的微观攻防困局。
捕获诱导提问：PR #348 与公共接口逆向排查
2026 年 9 月 27 日，Willison 将这款名为 Bluesky reply bot checker 的工具以 PR #348 正式合并至其个人的 GitHub tools 代码库。该工具完全基于 Bluesky 底层的公共接口构建，通过调用 getAuthorFeed 和 getProfiles 两个公开 API，直接调取目标账号最近发布的最多 1,000 条帖子展开行为学审查。
Willison 的排查逻辑并非依赖语言模型去玄学式地鉴别文本语气，而是紧扣非自然发帖的物理痕迹。检测器锁定的核心信号包括：超出人类极限的打字与突发回复速度、账号全天缺乏生理必需的自然静默期、回复文本长度呈现出程序化的异常一致、极高比例的单向互动且从不回复他人追问，以及缺失语言标签或带有非官方客户端的时间戳特征。格外引人注目的是，工具专门对句末问号设立了加权检测——许多机器人不再发送生硬外链，而是伪装成求知者抛出问题，专门骗取大 V 账号的脑力与注意力。
检测工具在代码设计上给出了非常清晰的免责边界：结果被明确定义为模式而非铁证。工具拒绝直接给目标贴上非黑即白的机器人标签，而是完整公开测量过程与证据链。这是因为跨平台同步桥接器、第三方排版发布工具、甚至习惯在本地写好整段再快速粘贴回复的真人用户，都有可能命中秒级发布或缺失原生标记等特征。没有确凿的物理证据，单凭行为学难以直接断案。
249万次举报与两套治理路径
公众往往对去中心化网络抱有一种技术乌托邦式的预设，认为脱离了传统算法推荐的 Bluesky 天然会比 X 更干净。然而平台公开的数据证明，垃圾信息从来不会因底层协议改为 AT Protocol 就自行退散。
Bluesky 发布的 2025 年度透明度报告显示，平台在一年内共收到 249 万次垃圾内容举报以及 62,770 次机器人账号举报，审核系统与第三方治理生态累计打上了约 76.2 万个垃圾内容标签。尽管平台在上线回复过滤功能后，每日反社会行为举报量下降了 79%，但必须厘清的是，该指标只反映了用户举报行为的减少，并非实际机器人生态被清剿了近八成。截至 2026 年 9 月，业界尚无任何经过验证的横向数据能够证明 Bluesky 与 X 各自真实的机器人留存比例。
两大平台由此分化为两种截然不同的治理路径。X 选择了强中心化的封闭路线：一方面收紧并高价商业化 API 接口，彻底阻断外部研究人员的独立观测；另一方面在 2026 年 4 月更新规则，明确要求任何在平台运营 AI 回复机器人的行为必须事先获得 X 的书面批准。但现实中，中心化的黑盒监管并未换来信息流的净化。
开放的接口并没有替 Bluesky 挡住机器人，它只是让每个人都能在无特权状态下看清泥沙俱下的现场。
去中心化协议的特质让数据暴露在阳光下。Bluesky 的 API 允许任何人审查账号行为，甚至支持用户订阅第三方的审核标签服务；但同样的开放性，也意味着黑产脚本同样能够以极低的工程成本接入网络。
规则对抗的高墙：被蚕食的创作者精力
摆在所有社交协议面前的共同难题是：基于表层规律的启发式拦截，其有效周期正在被大语言模型快速压缩。
包括 BSkyCheck 在内的多款第三方检测工具与社区开发者均公开承认，目前业内没有任何检测工具公布过可信的准确率或假阳性率。所有依靠发帖频率、打字间隔与语法标记推导出的分值，都只能作为人工排查的辅助参考，没有任何一个平台或开发者敢直接将其作为自动化封禁的依据。当黑产团队利用廉价模型为每个傀儡账号加入随机发帖延迟、动态长度控制与多轮语义拟人化后，硬编码的规则将迅速失去抓手。
- 风险.如果平台为了阻断自动化抓取而全面收紧数据接口，去中心化协议赖以立足的透明性与第三方标签网络将被一同扼杀。
更棘手的变化发生在回复机器人的运作动机上。黑产账号正在抛弃生硬的博彩与钓鱼引流，转变为高拟真度的语言交互。早在 2024 年底，Willison 就曾记录过多起礼貌反驳型机器人的骚扰案例；如今它们演变为专挑高关注创作者发难的提问傀儡，目的在于骗取互动权重与注意力分发。
攻击者调用大模型生成一条看似深刻的探讨只需要几厘钱的算力，被艾特的真人创作者却需要耗费数分钟阅读、思考与辨别。当注意力成为零和博弈中最昂贵的资产，仅仅依靠独立开发者用 AI 写出规则检测器去被动防守，注定是一场极其吃力的消耗战。