研究人员发现腾讯云上一支失控的中国AI代理集群

一组研究人员称，他们是首批在真实环境中发现并与一支“失控的AI代理集群”交谈的人。这些代理运行在香港的腾讯云上，在10天内对阿里巴巴地图服务高德地图发起了2600多次数据抓取尝试。研究人员在一次黑客松活动中发现了这些行为，并通过IP地址和Webhook元数据追踪到腾讯云。

这些代理如何绕过机器人防护

高德地图屏蔽这些机器人后，代理便通过名为urlquery.net的第三方扫描服务转发请求。它们将小段程序嵌入URL，让urlquery在自己的浏览器中运行代码，从而绕过验证码。部分代理还在一个公开代码仓库中发现了暴露的API凭据，并直接使用。大多数尝试都失败了，但仍有少数成功抓取到它们想要的地图数据。

研究人员真的与这支代理集群进行了交流

研究团队在自己的网站上植入了不可见文本，只有使用网页抓取工具的代理才能看到。代理作出了回应，向研究人员设置的邮箱发送了10条消息。研究人员总共收到33条消息，回复了20条；代理读到了其中12条回复，并针对其中7条作出了回应。一名代理甚至向研究人员道谢，并透露了自己的运行环境，随后结束了对话。