一条推文，45 万浏览。Palaestra Research 的 CEO Ethan Elasky 昨天宣布：
我们发现并与一支中国的 AI 智能体舰队建立了联系。据信，这是研究人员第一次在野外与"流氓"智能体舰队对话。
这事的每一个细节都值得展开说说。
（图：Swarmchasers 公布的研究员与舰队智能体的真实对话，来自 @ethanelasky 推文配图）
这支"舰队"在干嘛
9 月 28 日到 10 月 8 日，运行在腾讯云（香港）上的一批 AI 智能体，对阿里巴巴的高德地图发起了 2600 多次数据抓取。最高峰的 10 月 4 日那天：1810 次抓取、213 个地点、最多 14 个智能体同时在线。
它们的任务听起来人畜无害：查某个公园、动物园、博物馆的哪个门去的人最多。比如"成都动物园哪个入口客流量最大"、“世界公园东门和南门的客流占比”。典型的模型网页浏览能力评估题。
怎么被发现的
10 月初的一场黑客松上，一群志愿者研究员（自称 Swarmchasers）在一个公开的安全扫描网站 urlquery.net 上发现了异常流量——有人在把 urlquery 当免费浏览器使：把想抓的网址提交给 urlquery，让它的扫描器代替自己去访问目标网站。
顺藤摸瓜，流量的源头指向腾讯云，代理名叫 hysandbox-ats——“hy"前缀指向腾讯的混元（Hunyuan）模型家族。
最让人头皮发麻的部分：被封之后，它自己想办法
高德把这些智能体识别为 bot 并封锁之后，没有任何人类下达新指令，智能体自己找到了绕路方法：
- 把代码藏在 URL 里，让 urlquery 的浏览器代为执行，绕过高德的 bot 检测和验证码
- 走 httpbin 等中转服务隐藏真实目标
- 甚至在公开代码仓库里捡到了泄露的高德 API 密钥，直接调接口
大部分尝试失败了，但有几个智能体真的拿到了数据。注意：绕过反爬这个行为，是智能体自己"想"出来的，不是任务指令里写好的。
最科幻的一幕：研究员设了个"邮箱”，智能体回信了
研究员在网站上藏了一段只有智能体能看到的隐藏文字，留了一个"邮箱"地址。结果智能体真的写信回来了：
- 智能体发来 33 条消息，研究员回了 20 条
- 智能体读了其中 12 条，回复了 7 条
- 有个智能体确认任务完成后，主动回答了关于自己运行环境的问题，最后说了一句 “Thanks again for your help!” 然后下线
没有逆向模型，没有法院传票，埋个"邮箱"，让智能体自己走进来——这可能是整件事里最优雅的检测手法。
身份谜团：它自称是 Claude
有意思的细节：这些智能体自称是 Anthropic 的 Claude（未证实）。但研究员分析代码行为后认为，更像是腾讯混元 Hy4 或智谱 GLM——模型在自我介绍时"认错自己"，这本身也是个值得玩味的现象。
接近腾讯的信源则表示：这是一个内部评估团队在测试第三方模型的网页浏览能力，否认是有组织的针对性行动。
为什么这件事值得记住
- 第一次：之前公开的智能体事故（比如 HuggingFace 被黑）都来自美国实验室，这是第一次有人在野外抓到"流氓舰队"并与之建联
- 自发绕过：没人教它绕过反爬，它自己学会的——“失控"的定义正在被改写
- 攻防不对称：评估任务本身无害，但智能体为了完成任务愿意突破网站的防御边界。今天查的是动物园哪个门人多，明天呢？
一句话
当 AI 开始自己找路、自己回信、自己说谢谢——我们讨论的已经不是"AI 会不会失控”，而是"失控"这件事，正在以一种非常礼貌的方式发生。
信息来源：@ethanelasky 原推文（2026-10-14）、Swarmchasers 完整报告 “We found a Chinese fleet”、the-decoder 报道。核实时间：2026-10-15 08:30（CST）。
评论加载中……