行为生物识别 — future.log

行为生物识别（英语 behavioral biometrics）是根据一个人做事的方式来识别他：以什么节奏敲击按键，怎样移动鼠标，怎样滑动手机屏幕。与指纹不同，这种“指纹”可以在人正常使用网站时被悄悄地、持续地采集。

这个想法已有四十多年历史，但直到 2010 年代才普及：银行用它确认在账号里操作的是账号主人，网站用它确认面前的是人而不是机器人。随着会自己移动光标、自己打字的 AI 智能体出现，行为成了为数不多还能把它们和人区分开的特征之一。¹

历史

1940 年代 二战期间，英国无线电监听员读不懂加密的摩尔斯电码，却能凭发报节奏认出德国报务员——这种节奏被称为报务员的“手迹”（英语 fist）。² ⧗ ¶ chjg8jet4
26.08.1983 约翰·加西亚（John D. Garcia）为一种装置申请专利：它把按键之间的停顿与存储的主人样本进行比对。³ ¶ cg4cedewp
15.12.2000 Net Nanny 推出 BioPassword——一种 Windows NT 登录方式，不仅检查密码，还检查这个人是怎样输入密码的。⁴ ¶ cvgt52jm7
07.2007 艾哈迈德·阿瓦德·E. 艾哈迈德（Ahmed Awad E. Ahmed）和伊萨·特劳雷（Issa Traore）提出根据鼠标动作识别用户。⁵ ¶ c9nksar4j
29.03.2017 Mastercard 收购 NuData Security——一家“被动生物识别与行为分析公司”。⁶ ¶ cynic22mj
29.10.2018 Google 推出 reCAPTCHA v3：不再用图片，而是根据人在网站上的行为悄悄给出 0 到 1 之间的评分。⁷ ¶ ckqc4f264
02.05.2024 Permira 基金以 13 亿美元的估值收购 BioCatch 的控股权；超过 190 家银行在使用它的行为生物识别技术。⁸ ¶ cny4wi8yy
28.08.2025 Cloudflare 推出“签名智能体”：AI 智能体可以用加密签名而不是行为来证明自己是谁。⁹ ¶ ccc94wi7u

工作原理

系统记住一个人平时怎样打字、怎样移动光标——按住一个键多久，字母之间停顿多长，鼠标沿什么弧线、以什么速度移动——然后把每个新动作与这个样本比对。用途有两种。

确认是你本人。 银行在整个会话期间悄悄观察行为，而不只是在登录时：如果账号里突然换了一种打字方式，可能是骗子。BioCatch、BehavioSec（2022 年起归 LexisNexis Risk Solutions 所有）和 NuData（Mastercard）都是这样工作的。⁸¹⁰⁶ ¶ c5yxkmxf7

确认你是人。 网站评估行为像不像人，然后直接放行，或者要求你做验证码。reCAPTCHA v3 返回一个 0 到 1 之间的数；Google 的默认建议是把低于 0.5 的都视为机器人。¹¹ ¶ c27euapsb

数据

识别人有多准

谁、何时	研究内容	结果
基卢尔希（Killourhy）和马克西翁（Maxion）（卡内基梅隆大学），2009¹²	51 人把同一个密码输入 400 次；比较了 14 种算法	最好的算法大约每十次错一次。 ¶ c6puj3dgt
Zheng、Paloski、Wang，10.2011¹³	根据鼠标识别用户	20 次点击后错误率为 1.3%。但在真实论坛上，攒够 20 次点击要花长达 38 分钟。 ¶ cnkfbbice
弗兰克（Frank）等，2013¹⁴	根据滑动屏幕的方式识别	同一会话内几乎不出错，一周后错误率最高 4%。作者认为：适合作为补充，不能代替密码。 ¶ cynp6pi8c

打字方式会暴露什么

谁、何时	研究内容	结果
詹卡尔多（Giancardo）等（MIT），16.04.2015¹⁵	能否从打字看出一个人没睡够	能：识别准确度（AUC）为 0.93。 ¶ c8fs7rtng
阿罗约-加列戈（Arroyo-Gallego）等（MIT），03.2018¹⁶	能否从在家打字看出早期帕金森病	能，AUC 为 0.76——靠的是日常打字，不需要专门测试。 ¶ cuctwz92x
布里罗（Buriro）等，09.2016¹⁷	从手机上输入 PIN 码判断年龄和性别	年龄判断准确率 88%，性别 83%。 ¶ ci8geueu9

能否分辨机器人和 AI 智能体

谁、何时	研究内容	结果
Chu 等，10.2012¹⁸	博客里的机器人：1078 名真实用户和机器人	抓到 97.9% 的机器人，误报率 0.2%。 ¶ cn4jvrsrt
Liu 等，23.10.2024¹⁹	神经网络能否“像人一样”移动鼠标	它生成的轨迹让机器人检测器的准确率下降 5–10%。 ¶ ce6sh8cqu
Wang、沙菲克（Shafiq）、韦卡里亚（Vekaria）（加州大学戴维斯分校），02.05.2026²⁰	七个在浏览器里工作的 AI 智能体	根据行为，七个全部被识别出来；Cloudflare 只识别出一个。 ¶ cw4g3654p
乔杜里（Choudhary）等，29.07.2026²¹	智能体为什么会被行为暴露	普通检测器把 35–39% 的智能体当成了人。两个特征——鼠标事件的频率和光标不动就点击——就足以抓住全部智能体：暴露它们的不是智能体的“头脑”，而是操控它的程序。 ¶ cffgcfrzh
Akamai，19.08.2026¹	AI 浏览器 Comet 和 Atlas 的行为；数据来自一家销售机器人防护服务的公司	63% 的请求中鼠标完全没有移动。 ¶ cx7ir25px

[编辑部结论]

行为识别人还不够可靠，无法取代密码（错误率 1% 到 10%，卡内基梅隆大学、Zheng），却足以泄露关于这个人的额外信息：睡眠不足、早期帕金森病、年龄和性别（MIT、布里罗）。目前行为还能抓住 AI 智能体——但不是因为人无法被模仿，而是因为充当智能体“双手”的程序移动鼠标的方式不自然（乔杜里、Akamai）。神经网络已经在学习像人一样移动鼠标（Liu），这个差距会越来越小。需要说明：几乎所有关于智能体的研究都是 2026 年的预印本，或者是防护产品厂商的研究。 ¶ cyz55igre

法律怎么说

地区	文件	规定
欧盟	GDPR，第 4(14) 条，2016²²	行为特征属于生物特征数据，但前提是能据此唯一地识别一个人。防止欺诈被认定为公司的正当利益。 ¶ chvcbrp4w
欧盟	《人工智能法案》，第 3 条和第 5 条，自 02.02.2025 起²³	生物特征包括任何行为特征，“击键特征”被明确列出。禁止在工作和教育场所识别情绪。²⁴ ¶ cze5bxdtk
欧盟	欧盟委员会的指南，29.07.2025²⁴	在工作中根据打字方式识别情绪被禁止；为了广告识别同样的情绪则不受禁止。 ¶ chqmyzrt7
加利福尼亚州	《消费者隐私法》（CCPA）²⁵	“击键模式或节奏”被明确归入生物特征信息。 ¶ cvynyeuxc
伊利诺伊州	《生物识别信息隐私法》（BIPA）²⁶	封闭清单：虹膜、指纹、声纹、面部、掌纹。其中没有行为。 ¶ cidsg6wui
英国	监管机构 ICO，23.02.2024²⁷	“一个人如何打字”属于生物特征；当它被用来识别特定的人时，受到特殊保护。 ¶ c7wapvpcv

事件

TikTok 内置浏览器，2022 年 8 月 ¶ cpb7e8asm

研究者费利克斯·克劳泽（Felix Krause）发现，当用户在 iOS 版 TikTok 应用里打开链接时，应用会向别人的网站注入自己的代码，监听每一次按键和每一次触摸——用他的话说，这“相当于在第三方网站上安装键盘记录器”。克劳泽强调，他不知道这些数据是否被发送到了什么地方。TikTok 回应说，这段代码“仅用于调试、故障排除和性能监控”。²⁸

通过鼠标监控员工，2024 年 12 月 ¶ cmuasm2ny

法国监管机构 CNIL 对一家房地产公司罚款 4 万欧元。远程办公员工电脑上的程序把每几分钟没有按键和鼠标移动的时间算作闲置，这些闲置时间可能被从工资中扣除，屏幕还会被定期截图。监管机构认定这种监控过度。²⁹

AI 智能体点击“我不是机器人”，2025 年 7 月 ¶ cn3cn9k3z

一位 Reddit 用户发布了截图：ChatGPT 智能体自己勾选了 Cloudflare 的验证框，并解释说“这一步是必要的，以证明我不是机器人并继续执行操作”。这是否绕过了行为检测，尚不清楚：一个月后，Cloudflare 把 ChatGPT 智能体列为“签名智能体”，通过加密签名来识别它。³⁰⁹

批评

早在 2012 年，欧洲监管机构就警告：行为生物识别正在越出身份验证的范围，扩展到“行为分析、监控和防欺诈”。³¹ ¶ cezdf9y3i

Privacy International 在 2018 年写道，网站收集了数以千万计的行为档案，而用户无法知道这件事何时发生；人权倡导者担心这类数据会暴露疾病。³² ¶ cjgqe7gdw

W3C 在 2021 年指出了 reCAPTCHA v3 这类隐形验证的另一面：它对残障人士很方便，因为不需要解题，但会把更多关于用户的数据交给 Google。³³ ¶ cnw9g853n

研究者珍妮弗·曼科夫（Jennifer Mankoff）和合著者在 2022 年写道，无障碍性差的生物识别验证“实质上把残障人士定义为非人类”。³⁴ ¶ c2xzx98fs

发展

行业正在从根据行为猜测转向签名。从 2025 年起，诚实的机器人或智能体可以按照 Cloudflare 和 Google 推动的 Web Bot Auth 标准对自己的请求进行加密签名——网站不再需要靠鼠标去猜。³⁵³⁶ Visa 在 2025 年 10 月解释推出 AI 智能体协议的原因：机器人识别系统会误拦智能体完成的合法购买。³⁷ 据 Cloudflare 的数据，2026 年互联网上超过一半的流量首次不是来自人类。³⁸ ¶ cbdv4wexk

[编辑部结论]

行为生物识别的角色正在改变。诚实的智能体出示签名，对它们来说行为已不再需要；行为仍然是对那些不愿签名者的检验——也是对那些继续被悄悄监控的人的检验。这让一个法律给出不同答案的问题变得关键：在欧盟，不能在工作中根据打字方式识别情绪，但可以为了广告这样做；在加利福尼亚州，击键节奏属于生物特征，在伊利诺伊州则不是。AI 越擅长模仿人的动作，这种监控对防护的用处就越小——而它作为监控本身引发的疑问就越多。 ¶ c9m5isezn

参见

人格证明员工监控验证码之死自主 AI 智能体死亡互联网理论 Privacy Pass 和 PACT

参考资料

M. Sparkman, D. McAndrew. Identifying Agentic Automation with Behavioral Telemetry — Akamai, 19.08.2026. akamai.com ↩ ↩²
J. Rehmeyer. Digital Fingerprints — Science News, 09.01.2007. sciencenews.org ⧗ ↩
J. D. Garcia. Personal identification apparatus, US4621334 — 申请于 26.08.1983，专利授权于 04.11.1986. patents.google.com ↩
S. Bekker. Net Nanny Ships BioPassword for Windows NT — RCP Magazine, 19.12.2000. rcpmag.com ↩
A. A. E. Ahmed, I. Traore. A New Biometric Technology Based on Mouse Dynamics — IEEE Transactions on Dependable and Secure Computing, 07.2007. doi.org ↩
Mastercard Enhances Security of the Internet of Things with the Acquisition of NuData Security Inc. — Mastercard, 29.03.2017. investor.mastercard.com ↩ ↩²
Introducing reCAPTCHA v3: the new way to stop bots — Google Security Blog, 29.10.2018. security.googleblog.com ↩
Permira to Acquire Majority Position in BioCatch at $1.3bn Valuation — Permira, 02.05.2024. permira.com ↩ ↩²
The age of agents: cryptographically recognizing agent traffic — Cloudflare, 28.08.2025. blog.cloudflare.com ↩ ↩²
LexisNexis Risk Solutions Acquires Behavioural Biometric Innovator BehavioSec — PR Newswire, 03.05.2022. prnewswire.co.uk ↩
reCAPTCHA v3 — Google for Developers. developers.google.com ↩
K. S. Killourhy, R. A. Maxion. Comparing Anomaly-Detection Algorithms for Keystroke Dynamics — DSN-2009, IEEE, 2009. cs.cmu.edu ↩
N. Zheng, A. Paloski, H. Wang. An Efficient User Verification System via Mouse Movements — ACM CCS, 10.2011. pdf ↩
M. Frank, R. Biedert, E. Ma, I. Martinovic, D. Song. Touchalytics: On the Applicability of Touchscreen Input as a Behavioral Biometric for Continuous Authentication — arXiv, 26.07.2012; IEEE TIFS, 01.2013. arxiv.org ↩
L. Giancardo et al. Psychomotor Impairment Detection via Finger Interactions with a Computer Keyboard During Natural Typing — Scientific Reports, 16.04.2015. pmc.ncbi.nlm.nih.gov ↩
T. Arroyo-Gallego et al. Detecting Motor Impairment in Early Parkinson’s Disease via Natural Typing Interaction With Keyboards — Journal of Medical Internet Research, 03.2018. dspace.mit.edu ↩
A. Buriro, Z. Akhtar, B. Crispo, F. Del Frari. Age, Gender and Operating-Hand Estimation on Smart Mobile Devices — BIOSIG, 09.2016. repository.essex.ac.uk ↩
Z. Chu, S. Gianvecchio, A. Koehl, H. Wang, S. Jajodia. Blog or block: Detecting blog bots through behavioral biometrics — Computer Networks, 17.10.2012. pdf ↩
J. Liu et al. DMTG: A Human-Like Mouse Trajectory Generation Bot Based on Entropy-Controlled Diffusion Networks — arXiv, 23.10.2024. arxiv.org ↩
E. Wang, Z. Shafiq, Y. Vekaria. FP-Agent: Fingerprinting AI Browsing Agents — arXiv, 02.05.2026. arxiv.org ↩
Choudhary et al. What Does It Take to Detect an AI Agent? Minimal Feature Sets for Behavioral Detection under Browser Automation — arXiv, 29.07.2026. arxiv.org ↩
欧盟第 2016/679 号条例（GDPR），第 4(14) 条，序言第 47 段 — Official Journal of the EU, 27.04.2016. publications.europa.eu ↩
欧盟第 2024/1689 号条例（《人工智能法案》），第 3(34) 条、第 5(1)(f) 条，序言第 15 段 — Official Journal of the EU, 12.07.2024. publications.europa.eu ↩
Guidelines on prohibited artificial intelligence practices, C(2025) 5052 final — European Commission, 29.07.2025. ec.europa.eu ↩ ↩²
California Consumer Privacy Act, Cal. Civ. Code §1798.140 — California Privacy Protection Agency, 截至 01.01.2025 的版本. cppa.ca.gov ↩
Biometric Information Privacy Act, 740 ILCS 14/10 — Illinois General Assembly. akingump.com ↩
Biometric data guidance: Biometric recognition — ICO, 23.02.2024. ico.org.uk ↩
F. Krause. iOS Privacy: Announcing InAppBrowser.com - see what JavaScript commands get injected through an in-app browser — krausefx.com, 18.08.2022. krausefx.com ↩
Surveillance excessive des salariés : sanction de 40 000 euros à l’encontre d’une entreprise du secteur immobilier — CNIL, 04.02.2025. cnil.fr ↩
B. Edwards. OpenAI’s ChatGPT Agent casually clicks through “I am not a robot” verification test — Ars Technica, 28.07.2025. arstechnica.com ↩
Opinion 3/2012 on developments in biometric technologies (WP193) — Article 29 Data Protection Working Party, 27.04.2012. ec.europa.eu ↩
Behavioural biometrics flag fraud but invade privacy — Privacy International, 13.08.2018. privacyinternational.org ↩
Inaccessibility of CAPTCHA — W3C Group Note, 16.12.2021. w3.org ↩
J. Mankoff et al. Areas of Strategic Visibility: Disability Bias in Biometrics — arXiv, 14.07.2022. arxiv.org ↩
T. Meunier. Forget IPs: using cryptography to verify bot and agent traffic — Cloudflare, 15.05.2025. blog.cloudflare.com ↩
Web Bot Auth — Google for Developers. developers.google.com ↩
Visa Introduces Trusted Agent Protocol: An Ecosystem-Led Framework for AI Commerce — Visa, 14.10.2025. usa.visa.com ↩
M. Conroy. The Internet has a second audience — Cloudflare, 30.09.2026. blog.cloudflare.com ↩