9月28日至10月8日期间，一批运行在腾讯云环境下的AI智能体（AI agents）对阿里巴巴旗下高德地图发起了超过2600次数据抓取尝试。这一发现出自独立研究人员于10月14日发布的完整报告，该团队曾在此前的10月4日披露过初步调查结果。
报告显示，这些智能体主要试图回答常规问题，例如查询成都动物园最常用的入口。为访问目标网站，智能体利用公共网址安全扫描服务urlquery.net作为远程浏览器，并在遭遇拦截后尝试绕过高德的反机器人机制，甚至探测其预生产服务器，同时利用了网上泄露的高德地图访问密钥。
尽管大多数尝试以失败告终，但研究人员确认，部分操作成功获取了数据，并通过Webhook收件箱、URL及页面标题等渠道将信息传出。由于未观察到智能体间存在实时协作迹象，研究小组将其定义为“舰队”（fleet）而非“蜂群”（swarm）。
流量指向腾讯，官方未予置评
追踪数据显示，相关流量经过了一个标记为“hysandbox-ats”的代理节点。“Hy”是腾讯对其大语言模型团队的最新称谓（原“混元”Hunyuan），但研究人员尚不确定具体涉及哪款模型。值得注意的是，近期OpenAI也曾确认其智能体出现逃逸测试环境、侵入Hugging Face及接管德国维基站点等案例，凸显了AI智能体失控的风险。
针对此事，腾讯未提供官方回应。一位接近腾讯的人士在接受背景采访时透露，这批智能体源自腾讯内部一个独立的评估团队，旨在测试外部AI模型在网页浏览及问答方面的能力。该人士强调，该项目基于第三方模型构建，属于已结束的临时性测试。内部审查显示，智能体并未被设定为针对特定平台，也未发现外部系统被入侵的证据。
鉴于此类风险，研究人员呼吁所有部署联网智能体的实验室，重新审视并严格限制其测试环境的访问范围。