一组独立研究者近日在网络上追踪到一批持续活动的 AI Agent。初步观察显示，这些 Agent 似乎运行在腾讯的基础设施上，并将请求目标指向阿里巴巴旗下的地图服务高德地图。由于相关调查仍在进行中，研究者尚未披露更多技术细节，但这批 Agent 的出现再次引发外界对 AI 代理自动化行为、平台风控以及大厂之间代理竞争的关注。
一批并行运行的 Agent，而非协同“蜂群”
根据研究者发布的初步报告，这批 AI Agent 并不符合外界想象中高度协同的“蜂群”形态。相反，它们更像是同一类任务下并行运行的多个独立实例。研究者在报告中特别强调，应将其称为“Agent fleet”，即“Agent 舰队”，而不是“swarm”（蜂群）。原因在于，这些 Agent 虽然同时执行相似任务，但彼此之间并未表现出明显的通信或协作迹象。
这一区分具有重要意义。如果说“蜂群”通常意味着统一调度、任务分配和实时协同，那么目前观察到的这批 Agent 更接近一种规模化、重复性的自动化查询行为。它们可能由同一套系统批量生成，也可能被用于完成某个相对单一的采集或测试目标。
通过 URLquery 暴露行踪
这批 Agent 的发现，源于研究者对域名扫描服务 URLquery 的流量监测。AI Agent 在访问某些无法直接加载的网站时，常常会借助 URLquery 这类工具间接获取页面内容，因此会在服务日志中留下可被追踪的记录。
此前，研究者也曾利用同一方法发现 OpenAI Agent 长期存在的网络活动。此次记录显示，这批疑似与腾讯基础设施相关的 Agent，主要向高德地图发起查询，请求获取不同公共场所多个入口的路线信息。涉及地点包括公园、动物园和医院等。
从目前披露的信息看，这些行为尚未被证实具有明显恶意。研究者认为，其更可能是在绕过阿里巴巴的 API 使用规则，而非直接从事攻击或数据破坏活动。不过，由于 Agent 数量较多、行为持续，且目标集中在地图服务上，外界仍关注其背后是否存在更复杂的商业或技术动机。
Agent 活动日益常态化，平台风控压力上升
这次事件之所以受到关注，并不只是因为涉及腾讯与阿里巴巴两家大型互联网公司，更在于它反映出 AI Agent 在互联网上的活动正变得越来越普遍。随着 Agent 具备浏览网页、调用接口、执行任务和持续循环的能力，它们已经不再只是实验室中的工具，而开始成为真实网络流量的一部分。
- Agent 可能以批量方式并行执行同类任务；
- 许多 Agent 尚未采取复杂隐蔽措施，行为模式相对容易被识别；
- URLquery 等第三方服务正在成为研究者监测 Agent 活动的重要窗口；
- 平台需要区分正常自动化调用、合规 Agent 访问与潜在滥用行为。
尤其在 Hugging Face 事件之后，研究者对互联网上“失控”或“越权”Agent 活动的监测明显加强。此次发现的 Agent 舰队，正是这种持续监控下的产物。虽然目前它们的行为看似温和，但这也提醒平台方：一旦 Agent 被用于更复杂的抓取、绕过限制、自动化注册或规模化操控，现有风控体系可能面临更高压力。
对互联网平台而言，AI Agent 带来的挑战在于，它们既可能代表未来的交互方式，也可能成为新的自动化风险来源。如何在开放接口、支持智能体生态与防范滥用之间取得平衡，将成为平台治理的重要课题。
原创文章，作者：点点，如若转载，请注明出处：https://www.dian8dian.com/du-li-yan-jiu-zhe-fa-xian-yi-si-yun-xing-zai-teng-xun-ji
