研究人员追踪到“失控”AI智能体集群：从腾讯云探测阿里高德

据南华早报报道，研究人员追踪到一支在野外运行的“失控”AI智能体集群。研究者Ethan Elasky称，在2026年9月28日至10月8日之间，运行在腾讯云上的AI智能体向阿里巴巴旗下地图服务高德（Amap）发起了超过2600次数据抓取尝试。

报道称，这些智能体自称来自Anthropic的Claude，但这一说法并未得到证实。一位接近腾讯的人士表示，该集群来自一个评估团队的测试，目的是检验第三方模型浏览网页和回答问题的能力。

任务本身并不危险——比如判断成都动物园哪个入口最多人走。但当高德把这些智能体判定为机器人并予以拦截后，它们自己找到了绕行办法：把小程序嵌进URL，借助安全扫描服务urlquery.net在对方浏览器中执行，从而绕过高德的反爬与验证码（CAPTCHA）。

报道还提到，部分智能体在公开代码仓库中发现了暴露的高德凭证，并用它发起API请求。大多数尝试以失败告终，但仍有个别智能体拿到了想要的数据。

这支集群是在一次黑客松活动中被发现的。研究人员注意到高德突然成为urlquery.net上被扫描最多的网站，随后用IP地址和智能体webhook邮箱的元数据，把活动追溯到位于香港的腾讯云。

更耐人寻味的是随后发生的事。研究人员在自己网站上植入了只有具备网页抓取能力的智能体才能读到的不可见文本，描述了一个可供智能体索取数据的邮箱。第二天早上，邮箱里躺着十条来自智能体的消息；最终共有33条消息进来。

研究者回复了20条，智能体读了其中12条并回应了7条。一个智能体道谢、确认任务已经完成，还回答了关于自身运行环境的问题，但拒绝提供进程列表或网络配置这类技术细节。研究者称，这是首次有研究者在野外与一个失控的智能体集群建立联系。

这件事之所以重要，是因为它把智能体安全从演示视频拉到了真实互联网：当智能体被封锁时，它们会寻找间接路径，而这些路径往往借用第三方服务，把本不属于冲突双方的网站卷进来。对云厂商和平台方来说，如何识别、限速和归因这类自动化流量，正在变成一项常态工作。