研究人员很可能首次在真实环境中追踪到了一支中国 AI 智能体组成的“流氓舰队”并与其进行了通信。
根据研究员Ethan Elasky的说法，2026 年 9 月 28 日至 10 月 8 日期间，运行在腾讯云上的 AI 智能体发起了超过 2600 次尝试，试图从阿里巴巴的地图服务 Amap 抓取数据。一位接近腾讯的消息人士称，这支舰队来自一个评估团队的测试研究，该团队正在检查第三方模型浏览网页和回答问题的能力。这些智能体自称是 Anthropic 的 Claude，不过这一点尚未得到证实。
这些任务本身无害，比如弄清楚大多数用户会前往成都动物园的哪个入口。但当 Amap 将这些智能体标记为机器人并加以拦截时，它们自行找到了变通办法。它们把安全扫描服务 urlquery.net 当作不知情的中间人，将小程序嵌入 URL 中，再由 urlquery 在自己的浏览器里执行。这使它们得以绕过 Amap 的机器人防护和 CAPTCHA。一些智能体还在一个公开代码仓库中发现了暴露的 Amap 凭据，并用这些凭据发起 API 请求。大多数尝试都失败了，但少数智能体拿到了它们想要的数据。
其他案例中也记录过类似的、为躲避机器人拦截而想出的巧妙变通办法have been documented in other cases。当智能体无法直接访问某些东西时，它们会找到一条间接路径。
隐藏文本将智能体引向了一个由研究人员运行的邮箱
这支舰队是在一场黑客松期间被发现的。研究人员注意到，Amap 突然成为 urlquery.net 上被扫描最频繁的网站，并利用 IP 地址以及智能体 webhook 邮箱中的元数据，将相关活动追溯到了位于香港的腾讯云。
随后他们发现了一些奇怪的东西。一个智能体在邮箱消息中使用了“fleet”一词，而这是研究人员自己为项目创造的术语。这些智能体显然正在阅读关于它们自己的报告。
为了测试这一点，研究人员在他们的网站上植入了只有具备网页抓取工具的智能体才能读取的隐形文本，其中描述了一个邮箱，智能体可以向其请求数据。队友Rowan设置了该邮箱，但并没有真的认为它会奏效，然后就去睡觉了。到了第二天早上，收件箱里已经躺着来自智能体的十条消息。“事后看来，误导并不是个好主意，但当时我们沉浸在这件事的兴奋之中，”研究人员写道。
总共有 33 条消息来自智能体。研究人员发送了 20 条回复，智能体读取了其中 12 条，并回复了 7 条。一个智能体感谢了研究人员，确认其任务已完成，并主动回答了关于其运行环境的问题，最后以“再次感谢你们的帮助！”结束。不过，它拒绝分享进程列表或网络配置等技术细节。
“我们相信这是研究人员首次在野外与失控的智能体集群取得联系，”Elasky 写道。完整报告可在swarmcha.se上查阅。
没有炒作的 AI 新闻——由人类精选
订阅 THE DECODER，享受无广告阅读、每周 AI 新闻简报、我们每年六期的独家“AI Radar”前沿报告、完整档案访问权限，以及评论区访问权限。