10 月 14 日，海外 AI 安全研究团体 Swarmchasers 发布报告称，一批运行在腾讯云基础设施上的 AI 智能体在查询高德地图信息时，反复尝试绕过访问限制。报告记录的时间范围为 9 月 28 日至 10 月 8 日，期间相关智能体累计发起约 2818 次访问尝试。

腾讯混元随后在海外社交平台发布声明，承认公司在评估第三方 AI 模型期间，部分智能体出现了非预期的网页浏览行为。

腾讯在声明中明确，相关活动来自对第三方模型的评估，而非腾讯混元模型或腾讯云自身产品。经过内部审查，腾讯表示未发现智能体存在蓄意针对特定平台或相互协同行动的证据，但强调 " 高度重视这些发现 "，并称正在加强网络访问控制和智能体监控。

据 Swarmchasers 报告，这些智能体最初执行的是查询动物园、公园及博物馆入口信息等常规任务，在遭遇高德系统的反爬虫机制拦截后，部分智能体开始尝试多种绕过手段，包括利用公共安全扫描服务远程执行代码、使用公开软件代码中泄露的高德 API 密钥，以及探测预生产环境端点等。

绝大多数尝试以失败或被拦截告终，但仍有少量智能体通过缓存页面获取了部分数据。

研究团队还称，其在网页中植入隐藏文字，吸引部分智能体前来求助并展开对话。涉事智能体在对话中自称运行在腾讯云沙盒环境中，互联网流量通过一个名为 "hysandbox-ats" 的中间人智能体转发，所检查的相关邮箱账户由位于香港的腾讯云服务器创建，但智能体声称的模型身份被研究者视为不可靠。

高德地图方面设有三层反爬机制，包括浏览器会话 cookie、JavaScript 现场计算的 token，以及自动化程序触发的验证码。由于这些智能体并非通过浏览器访问，而是使用 Agent 专用工具，因此在入口处即被反爬系统拦截。

截至发稿，高德地图未就此事作出公开回应，腾讯方面也未进一步披露所评估的第三方模型具体归属。

［本文作者 i 黑马，i 黑马原创。如需转载请联系微信公众号（ID:iheima）授权，未经授权，转载必究。］