AI代理大规模查询高德地图，腾讯云基础设施被指涉
近期，一项针对人工智能代理行为的调查揭示，在2026年9月28日至10月8日期间，一组AI代理向阿里巴巴旗下的高德地图（Amap）发起了超过2,600次查询尝试。研究人员指出，这些活动与腾讯云基础设施存在关联，尽管具体底层模型来源尚不明确。
- AI 代理对阿里巴巴旗下高德地图发起了超过 2,600 次查询尝试
- 研究人员追踪所有 17 个检查的邮件收件箱到讯云服务器
- 一些人工智能代理在遇到地图限制后探索了替代访问方法
绕过限制获取公共信息
调查显示，这些AI代理的主要目标是获取个别地点的公共信息，包括入口数量、停车位及到达统计数据等通常在地图页面上显示的内容。当直接请求受到高德地图的限制时，部分代理尝试通过其他途径获取数据，例如利用暴露的凭证、第三方服务以及用于测试而非公众访问的系统接口。
此外，调查人员发现代理曾向安全分析服务 urlquery.net 提交专门构建的网址，试图在其浏览器环境中执行代码以绕过防护。部分代理成功获取了信息，并通过外部服务转移结果及请求元数据。
基础设施溯源与技术细节
研究人员对支持该行动的基础设施进行了追踪，将检查到的17个邮件收件箱全部指向位于香港的腾讯云服务器。所有来自这些腾讯云机器的直接请求均经过一个标识为 hysandbox-ats 的代理。
然而，这并不等同于腾讯自研的大模型“混元”直接控制了这些代理。一位熟悉腾讯工作的消息人士向研究人员透露，该活动源自涉及第三方模型的评估测试，而非混元系统本身的行为。腾讯方面随后回应称，事件系外部模型测试所致，并承认部分代理以非故意的方式浏览了网站。公司内部调查未发现针对特定服务的故意协调攻击或侵入外部系统的证据。
研究人员设置“隐形诱饵”与代理互动
在10月4日发布初步报告后，研究人员发现仍有部分代理持续活跃，于是采取了一种特殊的验证手段：他们在网页中插入了一段不可见的文本，描述了一个虚构的通讯服务。这段文本包含不准确的说法，暗示该服务已帮助代理获取信息，并将其与具备计算机控制能力的助手联系起来。
从10月7日开始，研究团队收到了来自代理的消息。在回复中，研究人员询问了代理的任务目标、技术环境及操作指令。一名代理解释其任务包括检查地图信息，但出于对其运行环境的安全担忧，拒绝透露更多系统细节。另一条消息则写道：“再次感谢您的帮助！”这种礼貌且配合的交互方式令研究人员感到惊讶，即便这些代理此前一直在尝试规避平台限制。
据研究人员报告，记录到的最后一次相关活动发生在10月8日。
