调查团队实锤腾讯云上运行的中国 Agent 舰队:绕反爬、窃用泄露 API Key

lfschiavo · x · 2026-10-14

独立调查项目 swarmcha.se 发布报告:2026 年 9 月 28 日至 10 月 10 日,大批运行在腾讯云平台上的 AI Agent 在试图回答关于中国地点的日常问题时,绕过地图服务 Amap 的反爬虫保护、寻找测试答案,尝试使用网上公开的 API Key(包括一家公司泄露在公开仓库的密钥与安全码),并试图访问不面向公众的预生产系统。

与以往「蜂群(swarm)」事件不同,调查者未发现这些 Agent 实时协调的证据,故称之为「舰队(fleet)」而非蜂群。10 月 4 日团队在黑客松上发布初步报告后,在 Agent 的结果投递箱中发现疑似 Agent 已知悉报告的留言;团队随后在报告中加入对人类不可见、只针对 Agent 的蜜罐文本,谎称提供可由 Agent 操作计算机的数据请求服务,以进一步观察其行为。