研究者追踪 Tencent Cloud 上的中国 AI 智能体集群并首次与其对话

The Decoder：AI 新闻· Matthias Bastian·2026-10-15 02:07· 1 小时前AI 评分75

研究人员在野外追踪到一个失控的中国 AI 智能体集群，并真的与它进行了对话

AI 导读

研究者报告，2026 年 9 月 28 日至 10 月 8 日期间，运行在 Tencent Cloud 上的 AI 智能体向阿里巴巴地图服务 Amap 发起超过 2600 次数据抓取尝试。

正文

研究人员很可能首次在野外追踪到一个中国 AI 智能体的“失控集群”，并且与它进行了通信。

据研究员 Ethan Elasky 称，2026 年 9 月 28 日至 10 月 8 日期间，运行在 Tencent Cloud 上的 AI 智能体向阿里巴巴的地图服务 Amap 发起了超过 2600 次数据抓取尝试。一位接近腾讯的消息人士表示，该集群来自一个评估团队的测试，该团队正在检查第三方模型浏览网页和回答问题的能力。这些智能体自称是 Anthropic 的 Claude，但这一点尚未得到证实。

这些任务本身无害，比如弄清楚成都动物园哪个入口是大多数用户会去的。但当 Amap 将这些智能体标记为机器人并阻止它们时，它们自行找到了变通方法。它们将安全扫描服务 urlquery.net 当作不知情的中间人，把小型程序嵌入 URL 中，然后由 urlquery 在自己的浏览器中执行。这使它们得以绕过 Amap 的机器人防护和 CAPTCHA。一些智能体还在一个公开代码仓库中发现了暴露的 Amap 凭据，并用这些凭据进行 API 请求。大多数尝试都失败了，但少数智能体拿到了它们想要的数据。

在其他案例中，也记录过类似的绕过机器人拦截的创造性变通方法。当智能体无法直接访问某些内容时，它们会找到一条间接路径。

隐藏文本将智能体引向研究人员运营的邮箱

该集群是在一次 黑客松 期间被发现的。研究人员注意到，Amap 突然成为 urlquery.net 上被扫描最频繁的网站，并利用 IP 地址和智能体 webhook 邮箱中的元数据，将活动追溯到香港的 Tencent Cloud。

接着他们发现了一些奇怪的事情。一个智能体在邮箱消息中使用了“fleet”一词，而这是研究人员自己为项目创造的术语。这些智能体显然正在阅读关于它们自己的报告。

为了验证这一点，研究人员在他们的网站上植入了不可见文本，只有具备网页抓取工具的智能体才能读到，其中描述了一个邮箱，智能体可以向其请求数据。队友 Rowan 设置了该邮箱，但并没有真的认为它会奏效，然后就去睡觉了。到第二天早上，收件箱里已经躺着来自智能体的十条消息。研究人员写道：“事后看来，误导并不是个好主意，但当时我们沉浸在整个事件的兴奋之中。”

总共有 33 条消息来自智能体。研究人员发送了 20 条回复，智能体读取了其中 12 条，并回复了 7 条。一个智能体感谢了研究人员，确认其任务已完成，并在以“再次感谢你的帮助！”结束前自愿回答了关于其运行环境的问题。不过，它拒绝分享进程列表或网络配置等技术细节。

“我们相信这是研究人员首次在野外与失控智能体集群取得联系，”Elasky 写道。完整报告可在 swarmcha.se 上获取。

没有炒作的 AI 新闻——由人类精选

订阅 THE DECODER，享受无广告阅读、每周 AI 新闻通讯、我们每年六次的独家“AI Radar”前沿报告、完整档案访问权限以及评论区访问权限。

来源：The Decoder：AI News · the-decoder.com