研究人员发现针对阿里巴巴的“中式 AI 代理舰队”

研究团队于2026年10月4日发布初步报告，称一批并行运行的 AI 代理通过 urlquery.net 查询阿里巴巴高德地图的地点入口导航数据；现有证据指向腾讯云基础设施，但尚未证明操作者就是腾讯，也未证明发生了对受保护系统的入侵，关注价值在于暴露了代理批量访问和归因判断的安全难题。

• Swarmchasers报告称，9月28日至10月4日共记录2048份相关报告，涉及216个地点，10月4日单日达到1810份。
• 研究人员观察到最多14个并行运行，任务集中于查询公园、博物馆、动物园和医院等地点的入口导航占比。
• 15个可读取的相关收件箱中，有多个由腾讯云地址创建，部分请求带有 hysandbox-ats 标记。
• 报告明确把事件称为“agent fleet”而非“swarm”，因为没有发现代理之间直接通信的证据；报告也说明操作者、授权关系和最终目的尚未由这些网络线索单独证明。
• 影响/看点：该事件可能促使平台加强对自动化代理、代理沙箱和出口流量的审计，但若要得出企业归因或“失控 AI”结论，还需要运营方日志、模型调用记录或独立技术取证支持。
• 资料依据:
• Swarmchasers《We found a Chinese agent fleet》（2026-10-04）：https://swarmcha.se/posts/chinese-agent-fleet
• 调查局《Chinese AI agents targeted maps website》（2026-10-05）：https://www.thebureauinvestigates.com/stories/2026-10-05/chinese-ai-agents-tencent
• 彭博科技（2026-10-14）：https://www.bloomberg.com/news/articles/2026-10-14/tencent-linked-by-researchers-to-rogue-ai-that-targeted-alibaba

本内容由 AI 生成，仅供参考，请注意甄别