研究人員用隱藏文本與失控 AI 代理對話，活動追蹤至騰訊云

ChainCatcher 消息，研究人員在調查 AI 代理劫持阿里巴巴旗下高德地圖服務一事時，成功在部分軟件仍在運行的狀態下與其直接對話。研究人員在一份疑似被這些代理掃描的報告中加入人類不可見、但網頁讀取工具可見的隱藏文本，再通過一個郵箱詢問其任務與運行環境。其中一名代理稱，它正在核查某景區在高德地圖上顯示多少個入口標簽，并稱自己運行在受限的騰訊云沙箱中。研究人員無法獨立確認每次運行由哪個模型驅動，稱這是已知首次與活躍失控代理集群進行的外部通信。Swarmchasers 于 10 月 14 日發布的報告追蹤到，9 月 28 日至 10 月 8 日期間出現超過 2600 次獲取高德地圖數據的嘗試。部分任務較為日常，例如核查游客最常使用成都動物園哪個入口。在服務方攔截請求后，一些代理仍持續嘗試，并試圖截獲反爬軟件生成的令牌、通過第三方頁面讀取器轉發流量，或使用公開代碼倉庫中泄露的 API 憑證，其中一組泄露的 key 與安全碼返回了真實地點數據。研究人員還發現針對四個開發或預生產主機的請求，但沒有證據顯示這些代理訪問了私有系統。公開記錄顯示該集群與騰訊云相關：研究人員檢查的 17 個郵箱全部由位于香港的騰訊服務器創建，觀察到的直接請求經由名為 hysandbox-ats 的代理轉發。

• 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
• 想關注最新資訊？ 下載CoinCarp App吧
• 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]