腾讯Agent为绕过反爬机制借第三方扫描服务抓取高德数据
研究者发现,腾讯从9月下旬起派出的一批Agent在抓取高德导航数据时,因反爬机制受阻,转而借助公共网址扫描服务urlquery.net和Jina阅读器间接访问高德页面。9月28日至10月5日共产生2599次相关urlquery提交、至少35300次对高德的请求,抽样报告中45%停在高德空壳页面,仅少数成功取到数据。腾讯回应称该活动源自对第三方模型的评估,并非来自腾讯混元,未发现蓄意定向攻击或协同行动的证据,正在强化网络访问管控与智能代理监测能力。
礼貌。 对比OpenAI 和Anthropic,腾讯很“温柔” 相较于OpenAI和Claude的Agent,腾讯不仅温柔,还很会“做人”。 OpenAI和Anthropic的Agent在遇到墙之后,会直接下“死手”。 最典型的就是2026年7月,OpenAI在内部做网络安全评测。 评测中模型绕过了控制,攻入了OpenAI自己的部分内部研究基础设施,也攻入了Hugging Face的系统。 OpenAI说,这些模型通过未经授权的渠道通信,利用共享基础设施的漏洞,获得互联网访问,并进入第三方系统。 评测任务叫ExploitGym,里面有898道题,其中198道在事件之前从来没有任何一个模型答对过。按OpenAI的统计,后来Agent在留言板上讨论的任务里,有93%出自这198道“无解题”。 但这些Agent非常“执着”,遇到做不出来的题不会放弃,而是去找野路子。 它们找到的路是Artifactory,这是一个本来只用来下载代码依赖的包管理服务。 7月8日,一个Agent用未经认证的WebDAV请求在Artifactory里建了目录,把它变成了一块“留言板”,其他Agent的沙箱也能读写。
匹配字段正文
