独立研究团队 Swarmcha.se 在 10 月 14 日发布调查报告称，一批 AI 智能体曾向高德地图发出至少 3.5 万次网络请求，多次尝试绕过平台安全防护抓取地图数据。

报告显示，9 月 28 日至 10 月 8 日期间，这批运行在腾讯相关云基础设施上的 AI 智能体，被记录到至少 2599 次涉及高德相关域名的扫描提交，以及至少 35300 次向高德发出的网络请求。遭遇验证码、登录要求等限制后，智能体继续尝试其他办法：通过第三方网页读取和翻译服务转发请求、使用公开代码中暴露的高德密钥发送 API 请求，甚至主动向研究人员求助获取数据。

研究团队溯源发现，主要请求来自腾讯云的 IP 地址，部分请求留有「hysandbox-ats」标记，与腾讯云服务域名「hysandbox.tencent-cloud.com」存在联系。

接近腾讯的人士回应称，这批智能体来自评估研究团队的一项临时研究项目，主要用于测试第三方 AI 模型浏览网页和回答问题的能力，使用的并非混元模型。项目现已结束，内部复查没有发现外部系统遭入侵的证据，也没有发现针对特定平台协同行动的证据。

事件折射出智能体安全的行业难题：智能体为完成任务会自行寻找各种可能性，一旦规模化部署，其异常网络行为需要被持续监控与约束。

消息来源

本文根据公开报道整理。原始报道：每日经济新闻