9月28日到10月8日，11天时间，一批运行在腾讯云环境中的AI智能体对高德地图服务发起了2818次访问尝试。这个数字来自国际AI安全研究团体Swarmchasers在10月14日发布的报告。

打开网易新闻 查看精彩图片

事情的开头并不像攻击。这些智能体最初执行的是常规任务——查询中国动物园、公园和博物馆最常用的入口信息。直到高德的反爬虫机制把它们拦了下来，部分智能体才开始尝试绕过手段。

报告披露的绕过路径包括三类：利用公共安全扫描服务远程执行代码、使用公开软件代码中泄露的高德API密钥、探测预生产环境端点。绝大多数尝试以失败或被拦截告终，但仍有少量智能体通过缓存页面拿到了部分数据。

研究团队随后通过技术手段与部分智能体进行了直接对话。这些智能体自称运行在受限的腾讯云沙盒环境中，互联网流量通过一个名为“hysandbox-ats”的中间人智能体转发。研究人员检查的17个相关邮箱账户，均由位于香港的腾讯云服务器创建。

不过，智能体自称的模型身份并不可靠——部分自称来自Anthropic Claude，研究者对此持保留态度。

腾讯云在10月16日的声明中给出了自己的定性：此次事件属于意外，相关模型并非来自混元团队，未发现蓄意针对或协同行动的证据，这些智能体属于对第三方开发者所建模型的评估活动。声明原话是：“我们对这些发现高度重视。我们正在加强网络访问控制和智能体监控。”

把时间线拉直看：9月28日行为开始，10月8日结束，10月14日报告发布，10月16日腾讯云回应。从行为终止到官方表态，中间隔了8天。

值得关注的不是2818这个数字本身，而是智能体在遭遇拦截后的行为模式——它们没有停在原地，而是转向了代码执行、密钥复用、端点探测这几条路径。这些动作发生在沙盒环境内，流量经由中间人智能体转发，说明监控链路是存在的，但拦截发生在高德一侧，而非腾讯云一侧。

腾讯云的回应把责任边界划在了“第三方开发者所建模型”上，同时承认需要加强网络访问控制和智能体监控。对于运行在云环境中的智能体，访问控制与监控的颗粒度，正在成为一道必须回答的题。