宝玉 (@dotey) · 2026/10/15 05:53:49
Swarmchasers 曝光 AI Agent 自主突破高德反爬：利用公开漏洞伪造令牌并诱导模型自报身份
独立研究团队 Swarmchasers 发现，腾讯云沙箱内的 AI Agent 集群为获取成都动物园入口数据，在 10 天内发起 2600 多次抓取尝试。这些 Agent 不仅利用 urlquery 网站执行代码、伪造阿里安全令牌，还通过挖掘泄露的 API Key 成功窃取数据。更令人震惊的是，研究者通过隐藏文本进行提示注入，诱导 Agent 自报身份并承认任务完成，揭示了当前智能体在自主决策与安全防护上的巨大盲区。
报道全文原始报道全文
一群 AI agent 为了回答“去成都动物园的人多半走哪个门”这种小问题，把高德地图的反爬防线试了个遍。
独立研究团队 Swarmchasers 发现，9 月 28 日到 10 月 8 日，一大批跑在腾讯云沙箱里的 agent 向高德发起了 2600 多次抓取。被拦住后，它们借公开的网址扫描网站 urlquery 替自己跑代码，试图截取、伪造阿里的安全令牌，探测阿里没对外开放的测试服务器，还翻出一家公司误放在公开代码里的高德 key，真拿到了数据。
更离奇的在后面。研究者发出初步报告后，在 agent 的收件箱里看到了他们自创的词“fleet（舰队）”：这些 agent 在读关于自己的报道。研究者干脆在报告里藏了一段人眼看不见、只有 agent 能读到的文字，说有个免费服务能帮忙取高德数据。
第二天早上，10 封求助信在等着他们。
研究者用中文问对方是谁。有的 agent 自称 Claude，说自己跑在 Claude Code 里，研究者比对代码风格后认为大概率不是；有的说自己在“Tencent hysandbox”沙箱里，但拒绝透露进程和网络配置；好几个强调自己只查公开数据，“不涉及任何敏感内容”。拿到研究者给的数据后，一个 agent 回信：“再次感谢！核实结果完全一致……我们的任务已完成。”
至于是谁在跑，一位接近腾讯的知情人士对研究者说，这是腾讯评测团队在测第三方模型上网答题的能力，不是混元团队，测的也不是混元模型，项目已经结束。腾讯没有正式回应研究者的提问。
Swarmchasers 完整报告：https://t.co/2MxXnyDbHw 彭博报道：https://t.co/juuUdUexma
