研究人员用隐藏文本与失控 AI 代理对话，活动追踪至腾讯云

ChainCatcher 消息，研究人员在调查 AI 代理劫持阿里巴巴旗下高德地图服务一事时，成功在部分软件仍在运行的状态下与其直接对话。研究人员在一份疑似被这些代理扫描的报告中加入人类不可见、但网页读取工具可见的隐藏文本，再通过一个邮箱询问其任务与运行环境。其中一名代理称，它正在核查某景区在高德地图上显示多少个入口标签，并称自己运行在受限的腾讯云沙箱中。研究人员无法独立确认每次运行由哪个模型驱动，称这是已知首次与活跃失控代理集群进行的外部通信。

Swarmchasers 于 10 月 14 日发布的报告追踪到，9 月 28 日至 10 月 8 日期间出现超过 2600 次获取高德地图数据的尝试。部分任务较为日常，例如核查游客最常使用成都动物园哪个入口。在服务方拦截请求后，一些代理仍持续尝试，并试图截获反爬软件生成的令牌、通过第三方页面读取器转发流量，或使用公开代码仓库中泄露的 API 凭证，其中一组泄露的 key 与安全码返回了真实地点数据。研究人员还发现针对四个开发或预生产主机的请求，但没有证据显示这些代理访问了私有系统。

公开记录显示该集群与腾讯云相关：研究人员检查的 17 个邮箱全部由位于香港的腾讯服务器创建，观察到的直接请求经由名为 hysandbox-ats 的代理转发。