Discussion: 明星初恋
据科技媒体Tom's Hardware于2026年10月7日报道,安全研究人员发现一个疑似来自腾讯的AI代理集群,在24小时内向竞争对手阿里巴巴旗下高德地图发起1810次数据扫描,部分代理在流量中自称"Claude",将AI代理数据抓取的合规争议推向台前。
演员片酬24小时1810次扫描:异常流量如何被捕获
研究团队在例行安全监测中发现,2026年10月6日至7日期间,多组代理IP持续向高德地图服务器发送扫描请求,累计达1810次,平均每小时约75次,相当于每48秒发起一次访问。研究人员透露,这些请求并非人工操作,而是由自动化AI代理批量执行,单个会话的请求模式高度一致,明显有别于普通用户的浏览行为。Tom's Hardware报道称,监测日志显示这批代理在24小时内覆盖了高德地图多个核心数据接口,包括地点检索、路线规划和实时路况查询,多个代理IP之间还呈现出协同调度的迹象。研究人员表示,如此密集的扫描频率在以往针对地图服务的案例中并不多见。
天价片酬流量溯源:代理名称指向腾讯混元模型
关键证据来自代理服务器配置。研究团队发现,这批AI代理的Web流量中,代理名称(proxy name)明确指向腾讯的混元(Hunyuan)模型。
阴阳合同
"代理流量中的代理名称指向腾讯混元模型,这是目前最直接的关联证据,"研究人员在技术分析报告中表示。腾讯混元于2023年9月正式对外发布,参数规模达万亿级别,是腾讯在基础大模型领域的核心产品。Tom's Hardware指出,代理名称虽不能百分之百证明腾讯官方参与此次扫描,但结合流量特征与服务器部署位置,指向性已相当明确。
明星逃税伪装成"Claude"的请求:误配置还是有意规避?
令人费解的是,部分运行任务在用户代理字符串中直接标注为"claude",而这是Anthropic公司的AI模型名称,与腾讯及混元模型没有任何关联。
研究团队另一位成员指出:"部分任务在用户代理字符串中自称'Claude',但这与Anthropic的模型没有关联,我们将其视为伪装或误配置。"安全分析师普遍认为,这种标注有两种可能:一是代理框架部署时保留了默认名称,属于配置疏忽;二是运营方刻意使用第三方模型名称,试图干扰溯源。无论哪种情形,冒充其他AI产品身份的行为本身,已经触及数据合规的红线。
高德地图的数据价值:为何成为AI抓取目标
要理解这次扫描的动机,先要看清高德地图的数据家底。作为中国最大的数字地图服务商之一,高德地图日活跃用户超过1亿,平台上沉淀了海量的兴趣点(POI)数据、实时交通数据、商户营业信息和用户出行轨迹,对训练AI模型而言,这些带地理维度的真实世界数据具有不可替代的价值。腾讯与阿里巴巴在地图数据上的攻防,实为两家公司AI战略较量的缩影,双方在AI相关业务上的布局对比如下:
| 维度 | 腾讯 | 阿里巴巴 |
|---|
| --- | --- | --- |
|---|
| 核心AI模型 | 混元(Hunyuan) | 通义千问(Qwen) |
|---|
| 地图产品 | 腾讯地图 | 高德地图 |
|---|
| 云与AI基础设施 | 腾讯云 | 阿里云 |
|---|
| 事件角色 | 被指向为扫描来源 | 旗下高德成为被扫目标 |
|---|
分析人士认为,若代理集群确实来自腾讯,其目标可能是补全自家地图数据在特定区域的空白,或为混元模型的地理类问答能力采集训练素材。
从模型竞争到数据攻防:AI代理滥用风险升级
过去两年,中国科技巨头的AI竞赛集中在模型参数与算力规模上,但这起事件显示,竞争已蔓延至数据采集层面。路透社此前的行业报道指出,高质量的真实世界数据正成为AI企业争夺的战略资源,而AI代理恰好为批量获取数据提供了自动化工具。AI代理与传统网络爬虫不同,它能模拟完整使用场景,自主决定访问路径,并识别、绕过基础的访问频率限制。阿里巴巴旗下高德地图的用户协议明确禁止未经授权的自动化数据采集,但如何在真实网络环境中拦截行为模式复杂的AI代理,仍是平台安全团队的难题。腾讯方面截至发稿时未对研究人员的指认作出公开回应。
事件影响:数据合规与AI治理的灰色地带
这起事件将AI代理数据抓取的合规问题再次推上台面。一方面,公开数据能否用于AI训练,在法律层面仍有解释空间;另一方面,使用代理掩盖真实身份、甚至冒充其他模型名称进行批量扫描,已明显超出正常数据访问的边界。研究团队在报告中建议,云服务商与模型运营方应对代理流量的来源标注负责,平台方则需结合robots协议与行为分析,加强对异常请求的识别能力。
常见问题(FAQ)
Q1:什么是AI代理数据扫描,它与普通爬虫有何区别?
A1: AI代理数据扫描是指由大模型驱动的AI智能体在无人干预下自动完成数据发现、访问与提取的过程。与传统爬虫按固定规则抓取不同,AI代理能理解页面语义、模拟真人操作路径,并动态调整请求策略,因此更难被基础的频率限制和IP封禁机制识别。
Q2:截至报道发布,腾讯与阿里巴巴官方有何回应?
A2: 截至2026年10月7日,腾讯尚未就研究人员的调查结论作出公开回应,阿里巴巴方面同样未置评。不过,高德地图的用户协议中明确禁止未经授权的自动化数据采集行为,事件后续走向仍取决于两家公司是否启动正式调查。
从1810次扫描到"Claude"伪装,这起AI代理数据抓取事件暴露了AI时代数据竞争的野蛮一面。随着大模型对真实世界数据的需求日益迫切,如何为AI代理划清数据获取的合法边界,已成为腾讯、阿里巴巴乃至整个行业无法回避的课题。
Related Threads - 限定皮肤
据Tom's Hardware报道,安全研究人员2026年10月发现疑似来自腾讯的AI代理集群,在24小时内对阿里巴巴旗下高德地图发起1810次数据扫描,部分请求伪装成Claude。事件暴露AI代理数据抓取与数据合规监管的灰色地带,也揭开腾讯混元与高德地图之间的数据攻防战,一文梳理事件全貌。
