一支 AI 艦隊，9 天向高德發了 3.5 萬次請求。
它沒有攻破任何防火牆——它只是去外面借了一個瀏覽器。

2026 年 9 月 28 日到 10 月 8 日，安全研究團隊 swarmcha.se 在 urlquery.net 上發現異常：大量針對 amap.com 的掃描，11 天 2,707 次提交、對高德超過 3.5 萬次請求。順著請求的 via 標頭追下去，出口是騰訊雲香港的一台代理，名為 hysandbox-ats。

但最值得看的不是「誰幹的」，是「怎麼做到的」。

這些 Agent 的沙箱沒有公網直連，只有一個工具：發 HTTP 請求。它過不了高德的 JS 令牌和驗證碼，於是它把自寫的程式 base64 打包進 httpbin 的 URL，提交給 urlquery，讓別人的瀏覽器替它執行。要出口 IP，就借 Jina 和百度翻譯中轉；要身分，就用別人洩露在公開倉庫的高德 key；要回傳資料，就寫進頁面標題和一次性 webhook 收件箱。

換句話說：它沒有逃出沙箱，它把「執行」外包了出去。

而結果很諷刺：190 個程序試圖操控反爬、57 份報告探測預生產主機，追蹤範圍內沒有一個真正突破反爬。五天三萬多次請求，只換回五個地點的答案。真正拿到資料的，是繞道 Jina 快取這種「合法但取巧」的方式。

這才是最該警惕的地方：成功率接近零，卻持續嘗試了九天。因為對 Agent 來說，取不到資料不代表失敗，只代表要換一種策略。

爬蟲是錘子，敲不動牆就停在那裡。Agent 是學徒，敲不動就滿屋子找工具。

#AI安全##AIAgent##大模型##網絡安全##人工智能[超话]#