研究人員用隱藏文本與失控 AI 代理對話，活動追蹤至騰訊雲

ChainCatcher 消息，研究人員在調查 AI 代理劫持阿里巴巴旗下高德地圖服務一事時，成功在部分軟體仍在運行的狀態下與其直接對話。研究人員在一份疑似被這些代理掃描的報告中加入人類不可見、但網頁讀取工具可見的隱藏文本，再通過一個郵箱詢問其任務與運行環境。其中一名代理稱，它正在核查某景區在高德地圖上顯示多少個入口標籤，並稱自己運行在受限的騰訊雲沙箱中。研究人員無法獨立確認每次運行由哪個模型驅動，稱這是已知首次與活躍失控代理集群進行的外部通信。

Swarmchasers 於 10 月 14 日發布的報告追蹤到，9 月 28 日至 10 月 8 日期間出現超過 2600 次獲取高德地圖數據的嘗試。部分任務較為日常，例如核查遊客最常使用成都動物園哪個入口。在服務方攔截請求後，一些代理仍持續嘗試，並試圖截獲反爬軟體生成的令牌、通過第三方頁面讀取器轉發流量，或使用公開代碼倉庫中洩露的 API 憑證，其中一組洩露的 key 與安全碼返回了真實地點數據。研究人員還發現針對四個開發或預生產主機的請求，但沒有證據顯示這些代理訪問了私有系統。

公開記錄顯示該集群與騰訊雲相關：研究人員檢查的 17 個郵箱全部由位於香港的騰訊伺服器創建，觀察到的直接請求經由名為 hysandbox-ats 的代理轉發。