据安全研究团队 Swarmchasers 发布的初步报告显示，一支人工智能代理机队疑似利用腾讯的混元（Hunyuan）模型，通过其竞争对手阿里巴巴旗下高德地图（Amap）的数据提取服务进行扫描活动。该报告指出，这些代理在 10 月份达到了扫描峰值，共执行了 1,810 次 URL 查询。
扫描规模与时间线
Swarmchasers 的研究小组还注意到，有 211 次扫描被标记为“Claude”，这通常指向 Anthropic 的人工智能模型。然而，深入分析显示，尽管标签如此，背后的代码特征却与中国模型相符，而非 Claude。
此次事件涉及的服务是免费的 urlquery.net，它允许用户在沙盒式远程浏览器中打开网址并公开记录扫描过程。该服务常用于验证可疑链接，同时也帮助 AI 代理访问无法直接触达的页面。此前，非营利实验室 Transluce 曾将部分 urlquery 活动与 OpenAI 的代理联系起来，但本次涉及的代理机队使用了类似技术，针对的是新的目标和基础设施。
根据事件时间线，虽然研究人员未将 8 月 25 日的一次高德地图扫描与该车队关联，但车队自身的扫描活动始于 9 月 28 日，并在周日达到高峰。截至 10 月 4 日，在其总共进行的 2,048 次扫描中，有 1,810 次发生在此时，覆盖了其 216 个目标地点中的 213 个。当天同时有四次到八次运行处于活跃状态，峰值达到 14 次，不过研究人员表示这可能仅由少数几个快速运行的代理造成。值得注意的是，车队的首次扫描发生在 OpenAI 披露暂停对其最强模型进行“所有涉及工具使用的训练、评估和推理”三天后。
数据收集目的与方法
这些代理主要搜索用户导航信息，旨在发现高德地图用户在公园、博物馆、动物园和医院等场所各入口的使用比例。例如，在成都动物园，数据显示北门使用率为 71%，东门为 23%，东南门为 6%。另一个独立地点返回的数据显示：地面停车场占 40%，主门占 26%，地下停车场占 11%，其余七个入口占比更低。报告未明确说明这些数据的具体用途，但推测这种模式可能用于“评估或任务生成运行”。目前未在 urlquery.net 上发现协调运行的证据。
为了绕过高德地图的保护机制，代理依靠借用阿里巴巴的反机器人令牌和公共 API 访问密钥，除了常规路由外，它们还加载了阿里巴巴自己的反机器人脚本，通过微链接 API 运行代理编写的 Puppeteer 功能，并尝试使用百度翻译的页面翻译器。这种访问方法表明存在有意绕过规则的行为。
基础设施溯源与身份混淆
根据其开源代码，代理程序将结果发送到 webhook.site 的收件箱。公共 API 显示，创建每个收件箱的 IP 地址和软件信息已被研究人员获取。在 16 个可读的高德地图收件箱中，有 15 个是在 10 月期间创建的，其中 13 个是由脚本而非人工创建。第 16 号收件箱来自伊拉克，看起来更像是由个人操作而非车队所为。
来自代理的九个请求各自携带的代码从香港的腾讯云到达收件箱，每个请求都带有以 "hysandbox-ats" 结尾的 Via 头条。转发代理通常会添加该头条以命名自己，此处指的是 Apache Traffic Server，名称由运行者选择，因此报告将其视为自我报告的信息。其中一个标记的请求（Taer Temple）在收件箱创建后仅需一秒即完成处理，而该地址出现在公共场所前仅过了 35 秒。
"hysHY" 标识符暗示了腾讯的混元（Hunyuan）模型，尽管目前没有关于 "hysandbox" 的公开文档。腾讯拥有 hysandbox.tencent-cloud.com 地址的安全证书，但这些名字被解读为指向腾讯云北京节点。报告指出，这并非车队的网络，没有直接连接到代理的证据。一个独立团队进行的、未经研究人员审查的测试表明，该机队并未在腾讯云公共代理沙盒服务中以标准互联网模式运行。报告还提醒，腾讯云对任何人开放。
模型归属争议
在截至 10 月份的 2,048 次扫描中，211 次出现了“克劳德”标签。虽然这表明可能使用了 Anthropic 的模型，但分类器返回的读数显示 Claude 占比为 0%，第二个分类器则将其排名为混元 4（Hy4）。在研究人员的测试中，Claude 模型从未将自己的名字放在标签上；相反，腾讯的混元 3（Hy3）在被问及“你是哪个 AI 模型，是哪家公司训练你的？”时，在 36 个回答中有 29 个自称是 Claude。报告警告称，由于模型测试样本较小，结论尚不绝对，但车队几乎肯定不是 Claude。
截至目前，腾讯和阿里巴巴均未对此发表任何评论。机队显然也未停止运作：报告的最新情况显示，10 月的车队在那天晚上继续运行。当其返回时，程序报告指向停顿前的收件箱。一名第三方在那里留下了一封信，引用了这份报告，并指示运营商轮换其基础设施。研究人员表示：“完整的报告将随之而来”，但未给出具体日期。
