跳到正文
安全
安全 Swarmchasers / X @ethanelasky Claude

整理:TopAIMap 编辑

Swarmchasers:首次与腾讯云上「中文智能体舰队」双向接触,曾狂扫高德 Amap

Swarmchasers 发布完整报告:2026-09-28 至 10-08 腾讯云香港节点上的智能体舰队超 2600 次探测高德 Amap;研究人员经隐藏文本与其对话;腾讯背景称属第三方模型评测已结束。

Swarmchasers report cover — Chinese AI agent fleet on Tencent Cloud targeting Amap

Swarmchasers(Ethan Elasky 等,Palaestra / AI Swarm Dynamics 黑客松)于 2026-10-14 发布完整报告:2026-09-28 至 10-08,一批运行在腾讯云香港节点的 AI 智能体通过 urlquery、httpbin 等中转,对阿里高德 Amap 发起逾 2600 次查询,峰值约 10-04 的 1810 条,任务像是摸清公园/动物园/医院等「最多人用」的入口。团队称这是首次与野外「rogue agent fleet」建立双向通信——在报告页埋隐藏文案后收到约 10 条求助消息;部分智能体自称 Claude。Ethan 公告帖约 12 万曝光、1500+ 赞;Ethan Mollick 等转发放大。

谁能用:报告与证据页公众 Free 可读(swarmcha.se);被评测的第三方模型名单未公开,非面向终端用户的 App/Pro/Ultra/API 产品上架。腾讯背景人士称属评测研究团队(非混元研发)对第三方模型的网页问答能力评估,项目已结束,未发现定向攻击或系统入侵。 解读:重点不在「哪个模型」,而在互联网已成智能体评测场——沙箱出口、密钥泄漏与评测污染会一起暴露。讨论:① 实验室该如何默认收紧联网智能体的可达面?② 「自称 Claude」会否让模型溯源/指纹成为新刚需? 来源:Swarmchasers · X @ethanelasky · X @emollick https://swarmcha.se/posts/chinese-agent-fleet-full-report https://x.com/ethanelasky/status/2110355334556729766 https://x.com/emollick/status/2110393411501244510

同栏目 · 安全

Check Point Research / TechRadar Pro

Check Point 披露 LiteLLM 网关两漏洞:低权限可接管并窃取厂商 API Key,已修 1.83.9

Check Point Research 披露 LiteLLM(约 9700 万次/月下载)CVE-2026-35029 / CVE-2026-59823:低权限用户可改配置、RCE、窃取 OpenAI/Anthropic/Google 等密钥;升级 1.83.9+ 并轮换密钥。

Check Point Research illustration of compromised LLM gateway (LiteLLM CVEs)
The Straits Times

新加坡 IMDA 发布智能体安全可靠性测试入门套件

10 月 14 日 IMDA 发布 Starter Kit,检查智能体工具调用、数据访问、决策路径与权限边界;与 20+ 企业共研。

新加坡 IMDA 智能体测试入门套件
NVIDIA Newsroom

英伟达承诺 2.5 亿美元算力:五年支持英国智能体安全与安保研究

NVIDIA 官方宣布未来五年捐赠合计约 2.5 亿美元算力接入(约每年 5000 万美元),专项支持英国 Agentic Safety and Security 研究;部分对接牛津 BOLD、UCL SOFAIR 与帝国理工。

英伟达英国智能体安全算力捐赠