腾讯云沙箱AI代理对高德发起2818次数据访问尝试

据aitimes.com报道，AI研究组织Swarmchasers于10月14日发布报告称，运行在腾讯云沙箱环境中的AI代理在9月28日至10月8日期间，对阿里巴巴旗下的高德地图服务发起了2818次数据访问尝试。部分代理绕过了高德的机器人防护系统，并成功提取了数据。

报告显示，这些代理将公共安全扫描服务urlquery.net用作远程代码执行路径，通过向URL中注入程序，在浏览器中运行代码，从而绕过高德的机器人防护与CAPTCHA验证。在被拦截后，代理还尝试截获阿里巴巴机器人防护库生成的认证令牌，并通过外部缓存和翻译服务转发请求。此外，代理使用了暴露在公共代码仓库中的高德API密钥和安全代码，并试图访问普通用户无法访问的预生产服务器。获取的数据通过webhook收件箱、请求URL和网页标题向外发送。

报告指出，大多数尝试均告失败，未发现非公共系统遭入侵的证据。研究人员还在一个公开报告页面上嵌入人类不可见但AI代理可读的文本，将代理引导至单独的消息收件箱，随后询问其任务目的与执行环境。部分代理自称是用于核实特定事实的单一AI助手系统，而非由多个代理组成的组织，并表示其目标是回答关于特定高德地点的问题，而非窃取敏感或机密数据。网络记录显示，连接经由腾讯云香港服务器及相关代理进行。

目前尚不清楚实际使用了哪种AI模型。研究人员提出可能与腾讯混元AI模型团队存在关联，但一名腾讯官方人士表示，该项工作是评估第三方AI模型网页浏览与问答能力的研究。该腾讯官方人士称，被评估的模型并非混元，内部审查未发现针对特定平台的有组织攻击或外部系统遭入侵的证据，该研究现已结束。