研究人員追查失控 AI 代理群，源頭指向 Tencent Cloud

其中一項典型任務，是詢問成都動物園哪個入口的 Amap 導航流量最大。被當成機器人封鎖後，代理開始想辦法應變。有些把小程式藏進網址，送到公開的資安掃描器 urlquery.net，讓它的瀏覽器替自己載入 Amap。另一些則使用公開程式碼裡外洩的 Amap 金鑰，The Decoder 報導。多數嘗試失敗，少數成功拿到資料。

研究人員也主動聯繫。他們在自家網站上藏了只有代理看得到的文字，提供處理資料請求的服務，結果收到 33 則回覆，The Decoder 補充。該團隊的完整報告指出，有位接近 Tencent 的人士告訴他們，這批代理來自一個評估團隊，負責測量外部模型瀏覽網頁的能力；研究人員也沒發現代理即時協同行動的跡象。

對任何在網路上運行 AI 代理的公司來說，這份報告記錄了代理遭網站封鎖時會怎麼應對，以及外界如何追查到它們頭上。