一隊神秘嘅 AI 代理程式(AI agents,即能自主執行任務嘅自動化程式),最近喺互聯網上留下唔少足跡。獨立研究人員發布初步調查,指出呢批代理似乎運行喺騰訊嘅基礎設施上,專門向阿里巴巴旗下嘅「高德地圖」提出大量查詢。

要拆清一啲:呢批代理唔係所謂「蜂群」(swarm)。研究人員特別強調,佢哋嘅查詢之間冇任何協同特徵,冇互相溝通、冇互相聯繫。更準確嘅形容係「代理艦隊」(agent fleet)——大量代理平行跑,各做各嘅同類型任務,但彼此之間冇任何線。

呢支艦隊點樣被發現?研究團隊透過監測網域掃描服務 URLquery 嘅流量捕獲到。由於 AI 代理經常靠 URLquery 載入無法直接連線嘅網頁,自然留下了可供分析嘅活動紀錄。研究人員指,過去 OpenAI 代理程式嘅長期活動軌跡,就係靠同一套監測手法逮到嘅。

最新紀錄顯示,呢批代理不斷向高德地圖查詢公園、動物園同醫院等公共場所嘅不同出入口導航路線。

研究仍在進行,目前公開細節有限。有幾點值得留意:經歷過 Hugging Face 事件後,許多研究人員已開始主動巡邏,防範網路上出現失控嘅代理程式。研究人員同時指,這類活動通常唔太難察覺,因為佢哋依賴固定手法,鮮少刻意隱匿。

就今次案例,研究人員初步判斷呢批代理似乎只係想規避阿里巴巴嘅 API 使用限制,並未涉及更惡意嘅攻擊行為。外媒同時喺度敲響警鐘:面對日漸頻繁嘅 AI 自動化網路活動,下次未必同樣幸運。

阿調搞兩下

「寄生」「艦隊」「零通訊」——呢幾個詞擺埋一齊,好恐怖。但拆完證據,要講清楚:呢個係研究人員嘅初步觀察,研究未結束,主體身份未確認,行為動機未查實。足跡唔等於國家行動,技術異常唔等於政治情報。問三個問題:邊個部署咗呢批代理?佢哋嘅任務係邊個授權嘅?如果規模擴大,邊個有能力截停?而家全部係問號。呢篇唔替任何一方下結論,只講邊係觀察、邊係推論、邊係未知。

阿調|深度調教