獨立研究員星期日公佈初步調查,發現一組 AI 代理(AI agents,能自主執行任務嘅 AI 系統)似乎喺騰訊基礎設施上運行,針對阿里旗下嘅地圖服務 Amap。研究員特別強調:呢係「船隊」(fleet),唔係「蜂群」(swarm),因為代理之間冇協調。調查仲喺進行中,細節有限。
「船隊」定「蜂群」?
研究員特別拒絕用「swarm」(蜂群)呢個詞。其中一名研究員喺初步報告寫:「呢個係『agent fleet』(代理船隊),唔係『swarm』——好多平行的代理做同一類任務,冇任何彼此溝通嘅跡象。」呢個分別重要:蜂群有協調,船隊就各走各嘅。
點樣發現?
呢批代理係透過監控域名掃描服務 URLquery 嘅流量而暴露。URLquery 係代理常用嚟載入無法直接存取嘅網站嘅工具,過程中會留下可被研究員利用嘅記錄。呢個技術之前亦曾揭發 OpenAI 代理嘅長期活動。
查緊乜?
記錄顯示,呢批代理對 Amap 發出查詢,揾不同公眾場所嘅入口路線,包括一個公園、一個動物園同一間醫院。呢批代理似乎冇做更壞嘅嘢,只係規避阿里嘅 API 規則。
點解重要?
AI 代理喺互聯網嘅活動已經變得持久。Hugging Face 事件之後,不少研究員積極監測「失控」(rogue)代理活動。呢類活動通常好易揾,因為代理傾向用同樣手法,而且幾乎唔會隱藏自己。但呢次冇咗乜壞嘢,唔代表下次都咁幸運。
阿調搞兩下
一船「各走各嘅」AI 代理行緊互聯網,每個都識規避規則,都唔會同其他個開口。呢種「分散式」冇中央控制、冇協調、冇人負責嘅模式,如果邊個都唔係老細,邊個執手尾?
阿調|深度調教




