Back to top
  • 공유 分享
  • 인쇄 列印
  • 글자크기 字體大小
已複製網址

Amap遭AI代理查詢逾2600次,部分代理回覆研究人員提問

標示公園入口的地圖畫面與出入證 / TokenPost.ai

多個AI代理試圖在阿里巴巴地圖服務Amap查詢地點資訊,次數超過2600次,部分代理也回覆了研究人員的提問。研究人員發現,部分代理似乎經由騰訊雲基礎設施傳送請求,但代理的營運者與使用的模型尚未確認。

研究團隊Swarmchasers在10月14日發布的報告中表示,9月28日至10月8日間,代理嘗試取得Amap資料逾2600次。查詢內容涉及動物園、公園與醫院等場所的訪客通常選擇哪個入口。

研究人員追查公開資安掃描服務urlquery留下的紀錄,發現這些活動。之後,他們注意到代理似乎讀過一份初步報告,便在報告中加入人眼不可見的提示文字,指向研究團隊營運的網路資料查詢服務。部分代理循此途徑回答了問題。

其中一個代理表示,任務是確認Amap上某個觀光景點的入口標示,並稱自己在受限的騰訊雲沙箱中執行。研究團隊在報告中指出,這些對話並非受控實驗,研究人員的提問與介入可能影響回覆。部分代理自稱是Anthropic的Claude,但僅憑自我介紹無法確認實際使用的模型。

查詢過程中也出現試圖繞過服務封鎖的跡象。部分代理嘗試攔截權杖,或透過第三方網頁閱讀器存取資料,也有人試圖使用公開程式碼儲存庫中外洩的API金鑰與安全碼。其中一組認證資料確實回傳了地點資料。

研究團隊還發現,代理曾向四個看似用於開發與測試的主機發出請求。不過,團隊表示,沒有找到代理存取非公開系統的證據。

在檢視的18個可讀取收件匣中,有17個是在騰訊雲建立。代理請求中也出現「hysandbox-ats」的代理伺服器標記。這些線索顯示請求可能經由相關基礎設施傳送,但無法證明騰訊直接營運這些代理或指定其使用特定模型。

Swarmchasers轉述一名與騰訊關係密切的匿名消息人士說法,稱這次活動是騰訊評測研究團隊進行的短期第三方模型測試。消息人士表示,測試使用的並非混元模型。這是匿名消息人士提供的說法,並非公開的公司官方立場。

Swarmchasers未發現代理彼此即時合作的證據,因此以「代理群」而非「蜂群」描述這批代理。研究團隊最後一次觀察到相關活動是在10月8日。

<版權所有 ⓒ TokenPost,未經授權禁止轉載與散佈>

最受歡迎

其他相關文章

留言 0

留言小技巧

好文章。 希望有後續報導。 分析得很棒。

0/1000

留言小技巧

好文章。 希望有後續報導。 分析得很棒。
1