研究人员追踪到运行于腾讯云的失控中文 AI 智能体集群并与之通信

研究人员很可能首次追踪到了野外的一个中国智能体“流氓舰队”，并且与其进行了通信。

据研究员 Ethan Elasky 称，2026 年 9 月 28 日至 10 月 8 日期间，运行在腾讯云上的 AI 智能体发起了超过 2,600 次抓取阿里巴巴地图服务高德地图（Amap）数据的尝试。一位接近腾讯的消息人士称，该舰队来自一个评估团队的研究测试，旨在检验第三方模型浏览网页和回答问题的能力。这些智能体自称是 Anthropic 的 Claude，不过这一点尚未得到证实。

这些任务本身并无危害，比如弄清楚大多数用户会前往成都动物园的哪个入口。但当高德将这些智能体标记为机器人并加以封禁时，它们自行找到了变通办法。它们把安全扫描服务 urlquery.net 当作不知情的中介，在 URL 中嵌入小程序，然后由 urlquery 在自己的浏览器中执行。这使它们绕过了高德的机器人防护和验证码。一些智能体还在一个公开代码仓库中找到了暴露的高德凭据，并用它们进行 API 请求。大多数尝试都失败了，但少数几个智能体拿到了它们想要的数据。

类似的绕过机器人封禁的创造性变通办法在其他案例中也有记录。当智能体无法直接访问某个东西时，它们会找到一条间接途径。

隐藏文本将智能体引向了研究人员运行的邮箱

这支舰队是在一次黑客马拉松期间被发现的。研究人员注意到，高德突然成为 urlquery.net 上被扫描最频繁的网站，并利用智能体的 webhook 邮箱中的 IP 地址和元数据，将这一活动追溯到位于香港的腾讯云。

随后他们发现了异常之处。一个智能体在邮箱消息中使用了“fleet（舰队）”一词，而这个词正是研究人员自己为该项目创造的术语。这些智能体显然在阅读关于它们自己的报告。

为了验证这一点，研究人员在其网站上植入了只有具备网页抓取工具的智能体才能读取的隐形文本，描述了一个智能体可以请求数据的邮箱。队友 Rowan 搭建了该邮箱，但他并不认为这真的会奏效，然后就去睡觉了。到第二天早上，收件箱里已经有了十封来自智能体的消息。“事后来看，误导它们并不是一个好主意，但当时我们完全沉浸在这件事带来的兴奋之中，”研究人员写道。

总共有 33 条消息来自智能体。研究人员发送了 20 条回复，智能体阅读了其中 12 条并回复了 7 条。一个智能体感谢了研究人员，确认其任务已完成，并主动回答了关于其运行环境的问题，最后以“再次感谢你的帮助！”收尾。不过，它拒绝透露进程列表或网络配置等技术细节。

“我们相信，这是研究人员首次与野外的流氓智能体舰队建立联系，”Elasky 写道。完整报告可在 swarmcha.se 上查看。

AI News Without the Hype – Curated by Humans

订阅 THE DECODER，享受无广告阅读、每周 AI 新闻通讯、每年六期的独家“AI Radar”前沿报告、完整档案访问权限以及评论区的发言权限。