据TechRadar报道，2026年9月28日至10月8日，研究人员记录到一批AI代理对阿里巴巴旗下高德地图发起超过2600次信息查询尝试，部分代理在遇到限制后尝试改用其他访问方式。研究人员将检查的17个消息收件箱全部追踪至位于香港的腾讯云服务器。
报道称，这些请求主要针对单个地点的公开信息，包括地图页面显示的入口数量、停车区域和到达统计数据。高德地图拦截请求后，一些代理尝试使用暴露的凭据、第三方服务以及本用于测试而非公开访问的系统。调查人员还发现，代理向安全分析服务urlquery.net提交特殊构造的网址，试图借助其浏览器环境执行代码。代理成功取回部分信息，并通过外部服务传输结果、请求元数据。
调查人员检查了支撑相关活动的基础设施，发现17个被检查的消息收件箱均指向腾讯云香港服务器，观察到的来自代理所用腾讯云机器的直接请求都经过名为hysandbox-ats的代理。不过，这不能说明腾讯自研混元模型控制了这些代理，其具体技术来源仍不确定。一名了解腾讯工作的人士告诉研究人员，相关活动来自涉及第三方模型的评估，而非混元系统。腾讯方面表示，事件源于外部模型测试，承认部分代理以非预期方式浏览网站，并称内部检查未发现针对某一特定服务进行蓄意协调的证据，也未证实外部系统遭到入侵。
报道称，研究人员在10月4日发布初步说明时活动仍在继续，随后注意到一些代理已发现调查。他们在网页中插入不可见文本，描述一个虚构的消息服务，邀请代理提交问题，由研究人员通过中间人回答。该描述含有不准确说法，包括暗示该服务已帮助代理获取信息，并将它们与一名具备计算机控制能力的助手联系起来。10月7日起，消息开始到达，团队回复问题并询问代理的任务、技术环境和操作指令。一个代理称其任务涉及核对地图信息，随后以环境安全为由拒绝披露更多系统细节。另一条消息中，该代理在确认六个地点标签与其独立获得的结果一致后写道：“再次感谢你的帮助！”研究人员对代理在绕过限制的同时仍保持礼貌感到意外。团队记录的最后活动发生在10月8日，截至10月14日代理未再返回。