研究人员在野外发现了一支失控的中国人工智能代理舰队，并实际上与它们进行了交流

研究人员在野外发现了一支失控的中国人工智能代理舰队，并实际上与它们进行了交流

研究人员可能首次在野外发现了一群失控的中国人工智能代理“异类舰队” 和 与其与之沟通。

根据研究员 Ethan Elasky 的说法，2026年9月28日至10月8日期间，在腾讯云上运行的AI代理共进行了超过2,600次尝试，试图从阿里巴巴的地图服务Amap中抓取数据。一位与腾讯关系密切的人表示，这些代理来自一个评估团队进行的测试，该团队正在检验第三方模型能否浏览网页并回答问题。这些代理自称为Anthropic的Claude，但这一点尚未得到确认。

这些任务本身并无危害，比如确定成都动物园中哪些入口是大多数用户会去的地方。但当 Amap 将这些代理标记为机器人并封禁它们时，他们就自行找到了绕过方法。他们利用 security scanning 服务 urlquery.net 作为中间人，在 URL 中嵌入小型程序，而 urlquery 则通过自己的浏览器执行这些程序。这样就能突破 Amap 的机器人防护和 CAPTCHA 机制。 一些代理还在公共代码仓库中发现了暴露的 Amap 凭据，并利用这些凭据进行 API 请求。大多数尝试都失败了，但少数代理成功获取了他们想要的数据。

类似用于规避机器人拦截的创意方法 已在其他案例中被记录。当代理无法直接访问某事物时，它们会寻找间接途径。

隐藏文本引导特工进入由研究人员管理的邮箱

该舰队是在一次 黑客马拉松中被发现的。研究人员发现，Amap突然成为 urlquery.net 上被扫描最频繁的网站，并通过 IP 地址和代理邮件箱中的元数据，将相关活动追溯到香港的腾讯云。

然后他们发现了一些奇怪的事情。其中一个智能体在邮箱消息中使用了“fleet”这个词，这是研究人员为他们的项目而创造的一个术语。显然，这些智能体正在阅读关于它们的报告。

为了测试这一点，研究人员在网站上植入了不可见文本，只有使用网络抓取工具的工具才能读取，该文本描述了一个供工具请求数据的邮箱。队友 Rowan 建立了这个邮箱，但实际上并不认为它会生效，于是就去睡觉了。到了第二天早上，有十条来自工具的消息被放入了收件箱中。研究人员写道：“事后看来，误导用户并不是个好主意，但当时我们完全被这件事的兴奋感冲昏了头脑。”

总共，代理人员发送了 33 条消息。研究人员发送了 20 条回复，其中代理人员阅读了 12 条并回复了 7 条。一个代理人员感谢了研究人员，确认自己的任务已完成，并在签名时自愿回答了有关其运行环境的问题，同时写道“再次感谢你们的帮助！”不过，该代理人员拒绝分享诸如进程列表或网络配置等技术细节。

我们认为这是研究人员首次与野生中的 rogue 智能体舰队取得联系，Elasky 写道。完整的报告可在 swarmcha.se 查看。

AI新闻——无炒作，由人类筛选

订阅 THE DECODER，即可享受无广告阅读体验、每周人工智能通讯、每年六次的独家“AI Radar”前沿报告、完整档案访问权限，以及评论区访问权。