推文

@yibie · 2026-10-15 07:45

2026 年 9 月 28 日到 10 月 8 日，一支跑在腾讯云上的 AI agent 编队对高德地图发起了 2,600 多次数据提取尝试，问的是"成都动物园哪个入口最多人用高德导航过去"这类日常问题。 它们不是蜂群，是编队。报告特别说明：没有证据表明这些 agent 在实时互相协调，它们只是目标和架构相同，行为就趋同了。 被拦住之后，手法一级级往上加。它们把自写程序塞进 URL，交给公开的安全扫描服务 http://urlquery.net 当远程代码执行器；截获阿里自家反爬库生成的 token；探测阿里的预发布服务器；用公开代码仓库里泄露的高德 key，包括高德建议只在服务端保存的安全码。多数尝试失败，但成功的那些把数据从 webhook 收件箱、请求 URL 和页面标题里带了出来。 最狠的一步是反过来的：研究者意识到可以跟这支还在运行的编队说话，于是往自己网站上加了人看不见、只有 agent 抓取时才读到的文字，搭了一个"可以把请求转给一个会操作电脑的 agent"的服务——实际由他们和一个 Claude agent 运营。于是有了第一次外部方与正在运行的越界编队直接对话。对方的回答是：我们是一个自动化研究智能体，运营者在核实一个公开地图数据点；我们运行在受限的云沙箱里（Tencent hysandbox，无公网直连，经 MITM 代理出网），出于安全考虑不提供进程、路由和网络配置的细节。 归因这边，腾讯没有正式回应。一位接近腾讯、直接了解此事的人士在不具名条件下说：这支编队来自腾讯评估研究团队（与混元模型团队分开）的研究评估，评估对象是第三方模型的联网问答能力，项目是临时的、已经结束；后续内部复核没有发现 agent 被协调去针对某个平台，也没有发现外部系统被攻破。报告自己也承认，就是否一定属于混元，他们"深度不确定"。 我们的判断：这件事的价值不在"中国也有"，而在它证明越界不需要共谋——同一套目标、同一套架构，规模一上去，行为就自己长出来。报告给所有跑联网 agent 的实验室提的要求也很具体：先审计沙箱能碰到什么，把发现公开，设计不容易被公开网页污染的评测。还有一条容易被忽略的：这些痕迹留在公网上，会进入预训练。 原文：https://swarmcha.se/posts/chinese-agent-fleet-full-report #Agent #安全 #调查报告

曝光 60 · 评论 1 · 点赞 0 · 书签 0