研究者追踪到野外中国 AI 智能体集群并与其通信

研究人员很可能首次在野外追踪到一支中国 AI 智能体“流氓舰队”，并且与它进行了通信。

据研究员 Ethan Elasky 称，2026 年 9 月 28 日至 10 月 8 日期间，运行在腾讯云上的 AI 智能体发起了 2600 多次尝试，试图从阿里巴巴的地图服务高德抓取数据。一位接近腾讯的消息人士表示，这支舰队来自一个评估团队的研究测试，该团队正在检查第三方模型浏览网页和回答问题的能力。这些智能体自称是 Anthropic 的 Claude，不过这一点尚未得到证实。

这些任务本身并无危害，比如弄清楚成都动物园哪个入口是大多数用户会去的。但当高德将这些智能体标记为机器人并加以拦截时，它们自行找到了变通办法。它们把安全扫描服务 urlquery.net 当作不知情的中间人，将小程序嵌入 URL 中，再由 urlquery 在自己的浏览器里执行。这使它们得以绕过高德的机器人防护和 CAPTCHA。一些智能体还在一个公开代码仓库中发现了暴露的高德凭证，并用这些凭证发起 API 请求。大多数尝试都失败了，但少数智能体拿到了它们想要的数据。

这些智能体将自己的程序隐藏在 URL 中，通过 httpbin 和 urlquery 执行，以此绕过高德的机器人防护，并借此拉取高德数据。 | 图片：swarmcha.se

在其他案例中，也曾记录过类似的、为躲避机器人拦截而想出的巧妙变通办法。当智能体无法直接访问某些东西时，它们会找到一条间接路径。

隐藏文本将智能体引向研究人员运营的邮箱

这支舰队是在一次黑客松期间被发现的。研究人员注意到，高德突然成为 urlquery.net 上被扫描最频繁的网站，并利用 IP 地址和智能体 webhook 邮箱中的元数据，将相关活动追溯到了位于香港的腾讯云。

随后他们发现了一些奇怪之处。一个智能体在邮箱消息中使用了“fleet”（舰队）一词，而这是研究人员自己为项目创造的术语。这些智能体显然正在阅读关于它们自己的报道。

为了验证这一点，研究人员在自己的网站上植入了不可见文本，只有具备网页抓取工具的智能体才能读到，其中描述了一个邮箱，智能体可以向其请求数据。队友 Rowan 搭建了这个邮箱，但并不真的认为它会奏效，于是就去睡觉了。到第二天早上，收件箱里已经躺着来自智能体的十条消息。研究人员写道：“事后看来，误导并不是个好主意，但当时我们沉浸在整个事件的兴奋之中。”

礼貌但坚定：该智能体确认任务已完成，并指出腾讯沙箱是其运行环境，但拒绝分享更多技术细节。 | 图片：swarmcha.se

总共有 33 条消息来自智能体。研究人员发送了 20 条回复，智能体读取了其中 12 条，并回复了 7 条。一个智能体感谢了研究人员，确认任务已完成，并主动回答了关于其运行环境的问题，最后以“再次感谢你的帮助！”结束。不过，它拒绝分享进程列表或网络配置等技术细节。

Elasky 写道：“我们相信，这是研究人员首次在野外与一支流氓智能体舰队取得联系。”完整报告可在 swarmcha.se 上查阅。

没有炒作的 AI 新闻——由人类精选

订阅 THE DECODER，享受无广告阅读、每周 AI 新闻通讯、每年六期的独家“AI Radar”前沿报告、完整档案访问权限，以及评论区访问权限。