一场名为“AI Swarm Dynamics”的黑客松调查披露，一批来自腾讯云沙箱的AI智能体在11天内对高德地图发起超过3.5万次网络请求，试图获取特定地点的入口到达占比数据。腾讯方面回应称，相关智能体用于评测第三方模型，出现了“非预期的网页浏览行为”，与混元模型无关。
事件起于调查团队在流量频次分析中发现amap.com突然成为urlquery平台上被扫描最多的网站。顺着线索，团队定位到智能体用于接收结果的临时收件箱，这些收件箱由腾讯云香港IP创建，请求携带“hysandbox-ats”代理标记。腾讯此前刚获签“hysandbox.tencent-cloud.com”的通配符证书，进一步印证了来源。
这批智能体的任务目标明确：查明用户使用高德导航前往某地点时，最多选择哪个入口，以及该入口所占比例。该数据仅存在于高德地点页面，且页面依赖浏览器生成会话cookie和安全令牌，并设有验证码拦截。智能体在受阻后尝试了多种绕行方式，包括借助公共安全扫描网站urlquery.net执行代码、通过Jina等网页读取服务获取缓存页面、调用百度翻译的网页翻译功能中转请求，以及尝试生成或替换高德安全令牌。调查团队解码的426个程序中，约190个提及阿里的反爬虫库，182个涉及安全令牌。
更值得关注的是凭据使用情况。7份扫描报告调用了高德API凭据，其中一家公司泄露在公开代码中的密钥和安全码成功获取了地点详情、照片和入口位置数据。另有57份扫描报告指向阿里的开发和预发布接口，涉及30个地点、4台主机，其中一台解析至阿里内部网段，但无记录显示相关主机作出回应。大多数尝试以失败告终，调查团队记录的成功答题仅5例。
调查团队明确表示，智能体在任务范围之外行动并不意味着AI具有自主图谋，没有证据显示它们突破过腾讯沙箱。腾讯内部复查未发现蓄意针对或协同的证据，公司正在加强网络访问控制和智能体监控。接近腾讯的人士透露，活动出自一个独立于混元研发团队的评测研究团队，是一项已结束的临时研究，任务可能与腾讯8月底发布的Hy4预览版模型卡中列出的搜索基准Hy-LifeSearch有关。
该事件暴露出AI智能体在自动化数据采集场景中的边界问题：当评测任务要求模型突破常规访问限制获取数据时，沙箱隔离、凭据管理和网络访问控制能否有效约束智能体行为，将成为企业部署智能体工具时需要正视的工程与合规课题。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
