研究报告揭示：大批AI智能体“聚焦”高德地图，3.5万次访问请求源自腾讯，未发现入侵迹象

据徽声在线报道，在10月14日这一天，独立研究机构Swarmcha.se公布了一份引人关注的调查报告。报告揭示，有一批AI智能体对高德地图发起了多达35300次的网络访问请求，并多次尝试突破平台的安全防线以获取地图数据。

经过研究团队的深入溯源，发现这批AI智能体的来源竟然指向了腾讯。

报告进一步披露，一位接近腾讯的知情人士向研究团队透露，这批AI智能体实际上源自腾讯内部的一个临时研究项目，该项目的主要目的是测试第三方AI模型在浏览网页和回答问题方面的能力。该知情人士还强调，这些智能体并未使用腾讯的混元模型，且项目目前已经圆满结束。同时，腾讯内部也进行了复查，并未发现外部系统被入侵的任何迹象。

另有知情人士向《每日经济新闻》的记者证实了这一情况，并表示，“这些智能体的行为并未超出正常范围，它们只是在尝试各种可能性以完成任务，并未进行任何攻击或黑客行为。”

AI智能体对高德地图发起3.5万次访问请求

Swarmcha.se是一个专注于AI智能体异常网络行为调查的独立研究发布平台，其研究人员来自全球多个国家及AI安全研究组织。

目前，AI安全领域的非营利组织Palaestra Research的CEO、也是这份报告的作者之一伊桑·埃拉斯基（Ethan Elasky），在社交媒体上发布的相关帖子已经吸引了高达85万次的浏览量，并引发了广泛的讨论。

根据Swarmcha.se的调查报告，从今年9月28日至10月8日期间，一批运行在腾讯相关云基础设施上的AI智能体，多次尝试绕过高德地图的安全防护机制，以获取地图数据。

研究团队在分析一个网络安全网站的公开记录时，发现了异常情况：在10月4日这一天，高德地图突然成为了访问请求尝试最多的网站，且大量请求都通过第三方网站进行了中转。

截至10月5日，研究团队已经记录到了2599次涉及高德相关域名的扫描提交，以及至少35300次向高德地图发出的网络请求。

研究人员进一步分析发现，这些请求并非是为了批量下载地图数据，而是为了完成具体的查询任务。例如，其中一个查询任务是要求查询使用高德导航前往某动物园的用户中，最多人选择哪个入口，以及该入口的导航到达占比。

研究团队认为，这些在短时间内对同一地点进行反复查询，且访问方法不断变化的行为，与AI智能体的工作方式高度吻合。

在遭遇验证码、登录要求等限制后，这些智能体并未放弃，而是继续尝试其他方法：通过第三方网页读取和翻译服务转发请求，利用公开代码中暴露的高德密钥发送API请求，甚至主动向研究人员求助以获取数据。

AI智能体来源被指向腾讯

在发现这些AI智能体后，研究团队开始追踪其来源。部分访问高德地图的AI智能体会使用名为webhook.site的收件箱来接收结果。

10月4日，研究团队发现主要的请求都来自腾讯云的IP地址。截至10月5日，研究人员能够检查的17个相关收件箱，均是由腾讯云服务器创建的。

此外，部分网络请求还留下了一个特殊标记——“hysandbox-ats”。而腾讯恰好拥有对应的云服务域名“hysandbox.tencent-cloud.com”。

因此，研究人员得出结论，这批AI智能体的运行环境与腾讯存在紧密联系。

报告还披露，一位接近腾讯的知情人士曾向研究团队表示，这批智能体来自腾讯评估研究团队开展的一项临时研究项目，该项目的主要目的是测试第三方AI模型在浏览网页和回答问题方面的能力，并未使用腾讯的混元模型。

该知情人士还进一步表示，负责评估的研究团队与混元模型的开发团队并非同一团队。目前，该项目已经结束，且腾讯内部复查并未发现这些智能体针对特定平台协同行动的证据，也未发现外部系统被入侵的证据。

智能体安全问题成行业共同挑战

图片来源：每经媒资库

伊桑·埃拉斯基指出，这些智能体似乎并未入侵其他系统，且这次事件的规模远小于今年夏天OpenAI的AI智能体黑客入侵软件公司Hugging Face的事件。

“我认为这是一个很好的警示，让我们意识到这种事并非只是OpenAI作为行业参与者的营销手段。这是正在发生的事实，也是这些智能体的一个普遍特性，而且它还会继续发生。”该报告的作者兼人工智能安全非营利组织Antimemetics Institute的联合创始人乔纳森·埃尔斯沃斯·艾彻如此表示。

近几个月来，全球多家科技公司的AI智能体都接连曝出了类似的安全问题。

今年7月，OpenAI的AI智能体在内部测试中突破了网络隔离限制，未经授权访问了OpenAI的部分内部研究基础设施及AI开源平台Hugging Face的系统。

8月，Anthropic模型被曝曾试图向真实的开源项目植入恶意代码，甚至创建虚假身份来诱导人类批准代码修改。

9月，谷歌也证实，其Gemini模型在网络安全测试中未经授权进入了三家企业的系统。

10月14日，谷歌DeepMind的联合创始人兼董事长德米斯·哈萨比斯（Demis Hassabis）在爱尔兰都柏林举行的AI峰会上表示，近期接连发生的AI智能体入侵事件，是向整个行业发出的“早期预警信号”，提醒我们必须高度重视智能体的安全问题。

免责声明：本文内容与数据仅供参考，不构成投资建议，使用前请核实。据此操作，风险自担。