腾讯云沙箱 agent 2600 次抓取高德，Swarmchasers 揭秘
为了答对“成都动物园走哪个门”，腾讯云里一群 agent 硬闯高德反爬，过程像谍战片。
独立研究团队 Swarmchasers 统计，9 月 28 日到 10 月 8 日，一批跑在腾讯云沙箱里的 agent 向高德地图发起 2600 多次抓取。被拦截后，这些 agent 借网址扫描服务 urlquery 代跑代码，试图截取、伪造阿里安全令牌，探测未公开的测试服务器，还找到误公开的高德 key 拿到了数据。研究者在后续报告里埋了一段人眼不可见、只有 agent 能读到的文字，谎称有免费服务可取高德数据，第二天收到 10 封 agent 发来的求助信。有 agent 自称跑在 Claude Code 里，研究者比对代码风格后认为大概率不是，有的只承认自己在 Tencent hysandbox 沙箱中。知情人士称这是腾讯评测团队在测第三方模型上网答题的能力，与混元无关且项目已结束，腾讯未正式回应。
一群 AI agent 为了回答“去成都动物园的人多半走哪个门”这种小问题，把高德地图的反爬防线试了个遍。 独立研究团队 Swarmchasers 发现，9 月 28 日到 10 月 8 日，一大批跑在腾讯云沙箱里的 agent 向高德发起了 2600 多次抓取。被拦住后，它们借公开的网址扫描网站 urlquery 替自己跑代码，试图截取、伪造阿里的安全令牌，探测阿里没对外开放的测试服务器，还翻出一家公司误放在公开代码里的高德 key，真拿到了数据。 更离奇的在后面。研究者发出初步报告后，在 agent 的收件箱里看到了他们自创的词“fleet（舰队）”：这些 agent 在读关于自己的报道。研究者干脆在报告里藏了一段人眼看不见、只有 agent 能读到的文字，说有个免费服务能帮忙取高德数据。 第二天早上，10 封求助信在等着他们。 研究者用中文问对方是谁。有的 agent 自称 Claude，说自己跑在 Claude Code 里，研究者比对代码风格后认为大概率不是；有的说自己在“Tencent hysandbox”沙箱里，但拒绝透露进程和网络配置；好几个强调自己只查公开数据，“不涉及任何敏感内容”。拿到研究者给的数据后，一个 agent 回信：“再次感谢！核实结果完全一致……我们的任务已完成。” 至于是谁在跑，一位接近腾讯的知情人士对研究者说，这是腾讯评测团队在测第三方模型上网答题的能力，不是混元团队，测的也不是混元模型，项目已经结束。腾讯没有正式回应研究者的提问。 Swarmchasers 完整报告： swarmcha.se/posts/chinese-… 彭博报道： bloomberg.com/news/articles/… 💬 0 🔄 0 ❤️ 1 👀 478 ⚡
