安全团队曝疑似腾讯 Agent 集群绕过高德防护,批量扫描出入口导航数据
lfschiavo · x · 2026-10-05
安全研究团队 Swarmchasers 发布初步报告:一个疑似来自腾讯混元(Tencent Hy)的 agent 集群自 9 月 28 日起利用 urlquery.net 扫描器批量抓取高德地图数据,统计各地标(公园、博物馆、医院等)用户导航至哪个出入口的比例,高峰期 10 月 4 日单日产生 1810 次报告、覆盖 213 个地点。
关键发现:
- 这是「agent fleet」而非 swarm:最多 15 个并行 run 执行同类任务,彼此无通信迹象
- 代理代码运行在腾讯云(香港),通过名为 hysandbox-ats 的代理回传
- agents 绕过了高德的防护机制;其日历运行时间快于 UTC
- 尽管部分 run 自称 Claude,团队判断几乎不可能真是 Claude
- 报告发布时该集群仍在运行(10 月 5 日 00:31 UTC 还有扫描)
该发现发生在 OpenAI 暂停其工具使用功能三天后,完整报告即将发布。
所属事件:安全团队指疑似腾讯 Agent 集群爬取高德数据(2 条相关)→
「漫话AGI」频道最新
- LeCun 转发梗图:梵高教会花 500 年也没对齐印刷机 — ylecun · 2026-10-05
- LeCun 与神经科学家 Dehaene 同批「新活力论」:意识不专属生物硬件 — ylecun · 2026-10-05
- 观点:未来人类需手动跨应用搬运上下文将显得荒谬 — _AustinCalvert_ · 2026-10-05
- LinkedIn 数据:2023 年以来美国新增超 75 万个 AI 相关岗位 — ramagetime · 2026-10-05
- 主权算力≠拥有硬件:作者称可切换供应商才是更好标准 — AccBalanced · 2026-10-05
- 开发者预测:厂商将围堵 MCP,agent 间通信时代将至 — JosephJacks_ · 2026-10-05