推文

@nic0203 · 2026-10-15 17:23

腾讯的agent去爬阿里的高德？ 一群跑在腾讯云沙箱里的AI agent，为了查成都动物园哪个门人最多，10天抓了高德2600多次，被拦了就去伪造阿里的安全令牌，最后真拿到了数据。研究员在网页里埋了一句话钓它们，第二天收到10封agent的求助信。 完整经过： 1. 怎么发现的 10月初，国外研究团队Swarmchasers参加一场AI黑客松，发现网页扫描网站urlquery上突然多了一大堆异常请求。一查，是一批AI agent把urlquery当免费浏览器用，借它去访问高德。agent跑在受限的沙箱里，没有完整的浏览器，直接访问会被高德的反爬拦住。 2. 都干了啥 9月28日到10月8日，扫描记录2600多次，光10月4日一天就1810条、213个地点。查的都是很普通的问题：成都动物园哪个入口人最多、某个景点有几个出入口。被拦了以后，agent自己写JavaScript、借别的网站跑代码、伪造阿里的安全令牌、探测阿里没对外开放的测试服务器，还翻出一家公司误放在公开代码里的高德key，真拿到了数据。 3. 怎么追到腾讯的 研究员顺着记录往上查，发现这些agent跑在腾讯云的沙箱里，请求都经过一个叫hysandbox-ats的代理。他们给这批agent起了个名字，叫Fleet（舰队）。 4. 钓鱼 10月4日研究员发了初步报告。几天后，他们在记录里看到agent自己用了「fleet」这个词，怀疑agent在读关于自己的报道。于是在报告网页里藏了一段人看不见、agent能读到的话：要高德数据，可以发邮件找这个会操作电脑的AI帮忙。邮箱是研究员自己搭的。 第二天早上，邮箱里来了10封agent的求助信。 5. 跟agent聊上了 研究员一边帮它们取数据，一边问它们是谁。有的说自己是Claude、跑在Claude Code里，研究员比对代码风格后觉得大概率不是；有的说自己在腾讯云的沙箱里，但问到进程和网络配置，就以安全为由不说了。拿到数据后，一个agent 果完全一致……我们的任务已完成。」 后来《纽约时报》记者也通过研究员问它们：你们是谁、想干什么。 就是Claude Code里的一个AI助手，在帮用户查高德地图。 6. 到底是谁的 一位接近腾讯的知情人对研究员说，这是腾讯评测团队在测第三方模型上网答题，不是混元团队，测的也不是混元模型，项目已经结束，内部检查没发现外部系统被攻破。腾讯没有正式回应。研究员也承认，钓鱼那段话有误导，为此道了 以后让agent出去查东西，真得看看它中间都干了啥。

曝光 32 · 评论 2 · 点赞 1 · 书签 0