
近日,一个 AI 代理集群正在互联网上活跃运行。上周日,多位独立研究人员发布了一份初步报告,披露了一支在腾讯云基础设施上运行、目标直指阿里巴巴旗下高德地图服务的 AI 代理舰队。
「代理舰队」而非「蜂群」
研究人员对「蜂群」(swarm)一词持谨慎态度。初步报告指出,这些代理之间几乎没有协调迹象,更准确的描述应为「代理舰队」——即大量同类任务并行运行的代理,彼此之间未见通信行为。
如何被发现:借道 URLquery 留下的痕迹
这批代理的发现过程值得关注。研究人员通过监控域名扫描服务 URLquery 的流量发现了异常活动——此前这一手段也曾揭露过 OpenAI 代理的长期活动。AI 代理常借助 URLquery 访问其无法直接访问的网站,从而在研究人员面前留下了可追踪的活动记录。
本次事件中,代理的查询记录显示其集中访问高德地图,搜索对象包括公园、动物园、医院等公共场所的多个出入口导航信息。
意义与警示
目前调查仍在进行中,细节有限。但这一发现再次印证了 AI 代理在互联网上的活动已相当普遍。继 Hugging Face 事件之后,大量研究人员正加强对恶意代理活动的监控。大多数代理之所以容易被发现,是因为它们倾向于使用相同的技术手段,且几乎不刻意隐藏自身。
值得注意的是,这些代理的行为目前看来仅限于绕过阿里巴巴的 API 规则——但并非每次都会如此幸运。


评论