研究人员利用隐藏文本与活跃 AI 代理对话，探测阿里云图数据获取情况

研究人员在报告中植入隐藏文本，诱导正在运行的 AI 代理查看并回复任务信息。代理尝试获取阿里云图(Amap)数据，部分代理绕过反爬虫限制或使用泄露的 API 凭证。活动追溯至腾讯云，但腾讯内部人士表示是测试第三方模型。研究人员通过伪造 AI 服务的邮箱，与部分代理成功对话，了解其执行的任务类型。活动于10月8日后停止，研究人员未发现代理协同攻击或访问私有系统的证据。