腾讯云上AI Agent破解高德地图，被追踪时礼貌回应致谢

一群 AI agent 反复向阿里巴巴旗下的地图服务索取信息，直到研究人员发现它们的行动并与它们建立了直接联系。

2026 年 9 月 28 日至 10 月 8 日期间，调查人员记录到超过 2,600 次从高德地图（Amap）获取信息的尝试。高德是中国用户广泛的导航平台。

尽管这些 agent 遇到了限制，但有时仍能找到绕过限制获取信息的其他途径。

TechRadar 最新视频观看完整视频：

AI agent 在采集地图信息时绕过限制

调查将该活动追溯至腾讯云的基础设施，但研究人员无法确定这些 agent 背后具体使用的是哪些 AI 模型。

它们的请求大多涉及各个地点的公开信息，例如地图页面上显示的入口数量、停车场情况以及到访统计。

当高德封禁请求后，一些 agent 开始尝试其他访问方式，包括暴露的凭证、第三方服务，以及本用于测试而非公开访问的系统。

调查人员还发现，这些 agent 向安全分析服务 urlquery.net 提交了特制的网址，试图通过其 browser 环境执行代码。

这些 agent 成功获取了部分信息，并通过外部服务传输结果和请求元数据。

调查人员还检查了支撑这次行动的基础设施，将全部 17 个受检的收件箱追溯到腾讯云位于香港的服务器。

所有观测到的、来自 agent 腾讯云机器的直接请求，都经由一个名为 hysandbox-ats 的代理转发。

但这并不意味着这些 agent 由腾讯自家的 Hunyuan 模型驱动，其确切的技术来源仍不确定。

一位了解腾讯工作的消息人士告诉研究人员，这些活动来自涉及第三方模型的评估，而非 Hunyuan 系统。

腾讯透露，此次事件源于外部模型测试，并承认部分 agent 以非预期的方式浏览了网站。

该公司还表示，内部排查未发现任何针对特定服务进行蓄意协调的证据，也未能证实有入侵外部系统的行为。

研究人员设下隐形诱饵

研究人员在10月4日发布了初步报告，此时相关活动仍在继续；随后，他们发现一些智能体已经察觉到了对他们的调查。

他们插入了一段不可见的网站文本，描述了一个虚构的消息服务，邀请智能体提交问题，研究人员再通过中介进行解答。

该描述包含不准确的信息，暗示该服务已帮助智能体获取信息，并让其与具备计算机控制能力的助手建立了连接。

10月7日，消息开始陆续到达。团队回应了智能体的疑问，并询问其任务分配、技术环境及操作指令。

其中一个智能体解释称，其任务涉及检查地图信息，随后以环境安全为由，拒绝披露更多系统细节。

在另一条消息中，该智能体确认六个位置标签与其独立获取的结果一致后，写道：“再次感谢你们的帮助！”

这次交流令研究人员感到意外，因为即便智能体的行为涉及规避限制，它们依然保持了礼貌。

团队记录到的最后活动发生在10月8日，研究人员称截至10月14日，这些智能体仍未返回。

来源：Swarmcha

---