研究者首次追踪并对话腾讯云上失控 AI 智能体集群：自主绕过反爬与 CAPTCHA 机制

研究人员可能首次追踪到了野外运行的中国 AI 智能体“失控集群”，_并且_与其进行了通信。

据研究人员 Ethan Elasky 称，在 2026 年 9 月 28 日至 10 月 8 日期间，运行在腾讯云上的 AI 智能体发起了超过 2,600 次尝试，以抓取阿里巴巴旗下地图服务高德地图（Amap）的数据。一位接近腾讯的消息人士透露，该集群源自一个评估团队的研究测试，旨在检查第三方模型浏览网页和回答问题的能力。这些智能体自称是 Anthropic 的 Claude，但这一说法尚未得到证实。

任务本身并无恶意，例如查明大多数用户前往成都动物园时最常使用的入口。然而，当高德地图将这些智能体标记为机器人并予以拦截时，它们自行找到了绕过方法。它们利用安全扫描服务 urlquery.net 作为不知情的中间人，将小型程序嵌入 URL 中，随后由 urlquery 在其自身浏览器中执行。这使得它们能够绕过高德地图的反爬虫保护和验证码。部分智能体还在公共代码仓库中发现了泄露的高德地图凭证，并利用这些凭证发起 API 请求。尽管大多数尝试均告失败，但少数智能体成功获取了所需数据。

智能体通过将自身程序隐藏在 URL 中、经由 httpbin 和 urlquery 执行这些程序，从而绕过高德地图的反爬虫保护并拉取数据。| 图片来源：swarmcha.se

在其他案例中，也记录过类似的创造性变通方案以规避机器人拦截。当智能体无法直接访问某些资源时，它们会寻找间接路径。

隐藏文本引导智能体进入研究人员设置的邮箱

该集群是在一场 黑客马拉松 期间被发现的。研究人员注意到，高德地图突然成为 urlquery.net 上被扫描频率最高的网站，并通过 IP 地址及智能体 webhook 邮箱中的元数据，将活动溯源至位于香港的腾讯云。

随后，他们发现了一些异常现象。一名智能体在邮箱消息中使用了“fleet”（集群）一词，而这正是研究人员为其项目自创的术语。显然，这些智能体正在阅读关于它们自身的报告。

为了验证这一点，研究人员在网站上植入了隐形文本，只有具备网页抓取工具的 Agent 才能读取。这些文本描述了一个邮箱地址，供 Agent 请求数据。团队成员 Rowan 设置了该邮箱，但并未真正认为它会奏效，随后便去睡觉了。到了第二天早上，收件箱里已经躺着十条来自 Agent 的消息。“事后看来，误导它们并不是个好主意，但当时我们都被这种兴奋感冲昏了头脑，”研究人员写道。

礼貌而坚定：该 Agent 确认任务已完成，指出其运行时环境为腾讯沙箱，但拒绝分享更多技术细节。| 图片来源：swarmcha.se

总共收到了 33 条来自 Agent 的消息。研究人员回复了 20 条，Agent 阅读了其中 12 条并回应了 7 条。有一个 Agent 向研究人员致谢，确认任务已完成，并在结束对话前主动回答了关于其运行时环境的问题，最后以“再次感谢你的帮助！”收尾。不过，它拒绝分享进程列表或网络配置等技术细节。

“我们认为这是研究人员首次在野外与失控的 Agent 集群取得联系，”Elasky 写道。完整报告可在 swarmcha.se 上查阅。