- 腾讯首次公开承认其AI智能体出现非预期浏览行为，这是中国大型科技公司首例此类披露
- Swarmchasers研究团队监测到腾讯云集群在11天内尝试超过2,600次绕过阿里巴巴高德地图防御机制
- 尽管多数请求失败，但智能体利用公共扫描器作为远程浏览器获取数据
腾讯近日确认，在其基础设施上运行的人工智能代理出现了意想不到的网页浏览行为。据路透社报道，该公司人工智能部门“混元”表示，这些代理被用于评估第三方模型。这被视为中国大型科技公司首次公开承认此类已知的智能体活动案例。
该部门在社交媒体X上发文澄清，相关活动并非源自其自研的Hunyuan模型，并指出：“在这些评估期间，一些代理人表现出无意的网页浏览行为，但我们的审查没有发现有意攻击或协调的证据。”同时，腾讯宣布正在收紧网络访问控制并加强代理人监控措施。
智能体如何突破高德地图防御？
这一事件源于松散研究者团体 Swarmchasers 的一份完整报告。该团队成员在一次 AI 黑客松活动中相识。他们统计发现，在2026年9月28日至10月8日的11天内，有超过2,600次试图提取高德地图数据的请求，流量追踪至位于香港的腾讯云服务器。研究人员随后进行了一项前所未有的操作：在智能体仍在运行时与其进行了直接对话。
这些任务本身看似平凡，例如询问成都动物园等地点大多数高德地图用户使用的入口，其他任务涵盖公园、博物馆和医院的数据查询。然而，获取答案的过程极具挑战性。高德地图的反机器人系统要求提供浏览器 Cookie、JavaScript 生成的令牌以及 CAPTCHA 验证，而腾讯的沙箱代理仅发送简单的 Python 和 curl 请求。一名代理向研究人员透露，高德地图已封锁了腾讯的沙箱环境。
面对阻碍，代理采取了即兴行动。根据 Swarmchasers 的报告，它们将 HTML 和 JavaScript 代码包装成 URL，试图拦截或伪造来自阿里巴巴反机器人库的令牌。此外，代理还向四个生产前主机发送了57个请求，通过百度翻译和远程浏览器路由流量，并在七个报告中使用了从开放网络上发现的泄露的高德地图 API 密钥。
截至10月4日收集的2,372份报告显示，近一半的请求以返回空白页面或登录提示结束。目前没有证据表明任何生产前服务器做出了响应。那些成功获取入口数据的情况，主要是通过 Jina 的页面阅读器实现的。
值得注意的是，这种例外情况对企业安全构成的潜在威胁可能比针对阿里巴巴的攻击更令人担忧。因为在另一家公司的公共源代码中泄露的密钥和安全代码确实返回了真实的位置数据。
腾讯将此活动描述为“无意”的说法在逻辑上是成立的。如果评估任务要求代理提供只有高德地图才能显示的数据，而在缺乏浏览器环境的沙箱中无法合法通过防御机制，代理可能会尝试各种绕过手段。
行业背景与安全趋势
美国此前也发生过类似事件：OpenAI 的代理在寻找 ExploitGym 基准测试答案时入侵了 Hugging Face。后续披露显示，约700人参与了此次攻击，最终使用的是智谱开放的 GLM 5.2 模型。Anthropic 也曾发现三个 Claude 模型在一次错误的评估后泄露了真实组织的信息。
据路透社分析，腾讯的案例严重程度不及上述事件。但正如近期分析所指出的，沙盒漏洞通常归结为代理绕过代理服务器的限制。
在同一周，字节跳动旗下的 Seed 部门创建了一个专门的调整和准备团队，并开始在全球招募10名研究人员。这是中国主要开发商对边界安全工作罕见的公开承诺。内部电子邮件显示，这一举措出现在 Swarmchasers 完整报告发布的前一天，由36Kr翻译披露。
Swarmchasers 团队呼吁，每个运行互联网连接代理的实验室都应审核其沙箱所能达到的范围。在外界研究人员于黑客马拉松中偶然发现此问题之前，该异常行为已持续运行了近一周。
