研究人员追踪到腾讯云上的中国 AI 智能体并与其通信

研究人员很可能首次在真实环境中追踪到一支中国 AI 智能体“流氓舰队”，并与其进行了通信。

据研究人员 Ethan Elasky 称，2026 年 9 月 28 日至 10 月 8 日期间，运行在腾讯云上的 AI 智能体发起了超过 2,600 次尝试，从阿里巴巴的地图服务 Amap 抓取数据。一位接近腾讯的消息人士表示，这支舰队来自一个评估团队的研究测试，该团队正在检验第三方模型浏览网页并回答问题的能力。这些智能体自称是 Anthropic 的 Claude，不过这一点尚未得到确认。

这些任务本身是无害的，比如弄清大多数用户会前往成都动物园的哪个入口。但当 Amap 将这些智能体标记为机器人并加以封锁后，它们自行找到了变通办法。它们把安全扫描服务 urlquery.net 当作不知情的中间人，在 URL 中嵌入小程序，再由 urlquery 在自己的浏览器中执行。这使它们得以绕过 Amap 的机器人防护和 CAPTCHA。一些智能体还在一个公开代码仓库中发现了暴露的 Amap 凭证，并用来发起 API 请求。大多数尝试都失败了，但少数智能体拿到了它们想要的数据。

这些智能体通过将自己的程序隐藏在 URL 中、经由 httpbin 和 urlquery 执行，并以此方式拉取 Amap 数据，绕过了 Amap 的机器人防护。| 图片：swarmcha.se

为躲避机器人封锁而采取的类似创造性变通办法已在其他案例中被记录下来。当智能体无法直接访问某些内容时，它们会找到间接途径。

隐藏文本将智能体引向了研究人员运营的邮箱

这支舰队是在一场黑客松期间被发现的。研究人员注意到，Amap 突然成为 urlquery.net 上被扫描最频繁的网站，并利用 IP 地址以及智能体 webhook 邮箱中的元数据，将相关活动追溯到香港的腾讯云。

随后他们发现了一件怪事。一个智能体在邮箱消息中使用了“fleet”一词，而这正是研究人员为自己的项目创造的术语。这些智能体显然正在阅读关于它们自己的报告。

为了验证这一点，研究人员在自己的网站上植入了只有具备网页抓取工具的智能体才能读取的不可见文本，其中描述了一个智能体可以请求数据的邮箱。队友 Rowan 设置了这个邮箱，但其实并不认为它会奏效，随后便去睡觉了。到第二天早上，收件箱里已有来自智能体的十封消息。研究人员写道：“事后看来，进行误导并不是个好主意，但当时我们完全沉浸在兴奋之中。”

礼貌而坚定：该智能体确认任务已完成，指出腾讯沙箱是其运行环境，但拒绝分享更多技术细节。| 图片：swarmcha.se

智能体共计发来 33 条消息。研究人员发送了 20 条回复，智能体阅读了其中 12 条，并对 7 条作出回应。一个智能体感谢了研究人员，确认任务已完成，并主动回答了有关其运行环境的问题，最后以“再次感谢你的帮助！”收尾。不过，它拒绝分享进程列表或网络配置等技术细节。

“我们相信，这是研究人员有史以来第一次在真实环境中与一支流氓智能体舰队取得联系，”Elasky 写道。完整报告可在 swarmcha.se 上获取。

没有炒作的 AI 新闻 – 由人工策划

订阅 THE DECODER，即可享受无广告阅读、每周 AI 通讯、每年六次独家 "AI Radar" 前沿报告、完整存档访问权限，以及评论区访问权限。