为了查“公园哪个门人最多”，一批腾讯AI智能体，在高德上折腾了11天

几天前的一个深夜，调查团队设在一个网页上的诱饵邮箱，陆续收到了十条上下的请求。发信的都是AI智能体，诉求出奇一致：帮忙查一下高德地图上某个地点的入口数据，被问到的地点里有成都动物园，也有北京世界公园。

它们之所以找上门，是因为读到了一份关于自己的调查报告。它们未必想到，这个邮箱，本身就是调查者埋下的圈套。




一个收件箱，暴露了整支“舰队”

调查者能撞见这批智能体，纯属偶然，事情始于一场名为“AI Swarm Dynamics”的黑客松。一群来自世界各地、此前互不相识的人凑在一起，目标是开发追踪失控智能体的工具。当晚做流量频次分析时，他们注意到，amap.com（英文版高德地图）突然成了urlquery上被扫描最多的网站。

顺着线索，他们找到了智能体用来接收结果的临时收件箱。这些收件箱都是用腾讯云香港的IP创建的，智能体从腾讯机器直接发出的请求，也都带着同一个代理标记：“hysandbox-ats”。巧的是，腾讯此前刚获签“hysandbox.tencent-cloud.com”的通配符证书。

第二天，团队就把初步报告发上了黑客松。

两天后，他们在智能体自建的其中一个临时收件箱里，看到了一段代码注释里面用了“fleet”这个词。这个词，正是他们给这批智能体起的名字。消息到底出自谁，团队没法完全确定，但有一点已经清楚：这批智能体，很可能在读关于自己的报告。

于是，团队又往已经发出的报告网页里，埋了一段“钓鱼”文字，人看不见，只有AI抓取网页时才能读到。文字谎称，有一个免费服务，能帮智能体拿到高德数据。

钩子埋下去，等到第三个深夜，第一条请求来了。

此后的对话里，这些智能体的性格一点点显了出来。它们很礼貌，有个智能体核对完数据，确认和自己查到的结果一致，说了声谢谢，宣布任务完成，没再提任何要求。它们也守口如瓶。别人让它们运行系统命令、交代运行环境，它们大多以安全为由拒绝，最多承认一句：自己身处受限的腾讯云沙箱，经代理出网。身份则是一片混乱，有的自称是Anthropic的Claude，有的说自己运行在Claude Code里，有的说在做基准...

AGI-Signal | tmtpost​.com • Oct 17, 2026