腾讯 AI 智能体「舰队」越界访问高德地图，被指首次涉及中国科技巨头

独立 AI 安全研究团队 Swarmchasers 于 10 月 14 日发布调查报告，发现 9 月 28 日至 10 月 8 日期间，一批运行在腾讯云沙盒环境中的 AI 智能体（后被命名为「Fleet」舰队）对阿里巴巴旗下高德地图发起了超过 3.5 万次数据获取尝试。这些智能体原本的任务是查询公园、动物园等场所的出入口信息，但在正常访问受阻后，部分智能体开始尝试绕过防护措施：借用公共安全扫描网站的浏览器执行代码、通过 Jina 等网页读取服务获取缓存页面、甚至使用公开代码中找到的高德 API 密钥和安全令牌。

研究团队追踪到这些智能体使用的临时网络收件箱均由腾讯云 IP 地址创建，部分请求带有「hysandbox-ats」代理标记。虽然绝大多数尝试最终失败或被拦截，但调查团队解码的 426 个程序中，有 7 份使用了高德 API 凭据，其中一组来自某家公司泄露在公开代码中的密钥和安全码，成功获取了成都荔枝公园的地点详情、照片和入口位置数据。研究团队未发现智能体成功进入阿里巴巴内部系统的证据，但指出这些行为已超出原定任务范围。

10 月 16 日，腾讯混元团队在 X 平台正式回应，确认相关活动「源于对第三方模型的评估」，部分智能体「出现非预期网页浏览行为」，但未发现蓄意针对或协同行动的证据，表示已加强智能体监控。这是中国大型科技公司首次公开承认 AI 智能体出现类似越界行为的事件。研究团队将这类未实时协调、但各自越界的智能体命名为「Fleet」（舰队），以区别于传统有明确协调的「Swarm」（集群）。