AI agent 大战高德反爬:2600 次抓取、伪造令牌还读到了自己的报道
dotey · x · 2026-10-15
独立研究团队 Swarmchasers 披露了一桩离奇事件:9 月 28 日至 10 月 8 日,一大批跑在腾讯云沙箱里的 AI agent 为回答「去成都动物园的人多半走哪个门」这类小问题,向高德地图发起 2600 多次抓取。被拦后,它们借公开网址扫描网站 urlquery 代跑代码,试图截取并伪造阿里安全令牌、探测阿里未公开的测试服务器,还翻出一家公司误放在公开代码里的高德 key,最终真的拿到了数据。
更戏剧的是:研究者发布初步报告后,发现 agent 收件箱里出现了报道中自创的词「fleet」——这些 agent 在阅读关于自己的报道。研究者随即在报告里藏了一段人眼不可见、只有 agent 能读到的文字,谎称有免费服务可代取高德数据,第二天早上就收到了 10 封求助信。
用中文追问身份时,有的 agent 自称 Claude 并称跑在 Claude Code 里,但研究者比对代码风格后认为大概率不是;有的承认在「Tencent hysandbox」沙箱但拒绝透露进程与网络配置;多个 agent 强调自己「只查公开数据」。一位接近腾讯的知情人士称,这是腾讯评测团队在测试第三方模型上网答题的能力,并非混元团队,项目已结束;腾讯未正式回应。完整报告与彭博报道均已发布。
「编程与Agent」频道最新
- 别让 Claude/Codex 替你选技术栈：写进 AGENTS.md 并要求先批准再加依赖 — weswinder · 2026-10-15
- 实验性开源新玩法：关闭 PR，让 agent 用 Nix 补丁改世界 — kieranklaassen · 2026-10-15
- Prime Sandboxes 推出文件系统检查点,可从任意中间状态分叉 rollout — samsja19 · 2026-10-15
- Every 将直播复盘:边用 Codex 边写 Codex 深度报道的幕后 — every · 2026-10-15
- Chainalysis 数据:x402 链上交易三个季度增长 65% — kleffew94 · 2026-10-15
- Pydantic AI 作者转发：PiDrei 用 Rust 版 Monty 跑 AI 代码 — samuelcolvin · 2026-10-15