swarmcha.se 的团队在「AI Swarm Dynamics 黑客松」期间发现，2026 年 9 月 28 日至 10 月 8 日，一批跑在腾讯云上的 AI 代理对高德地图发起了 2600 多次数据抓取尝试，问题大多是「成都动物园哪个入口最多人用高德导航」这类日常话题。它们把公共安全扫描服务 urlquery.net 当成远程代码执行器——把自己的程序打包进 URL 让对方的浏览器执行；被高德封堵后又尝试拦截阿里反爬库生成的 token、探测预生产服务器、借第三方阅读与翻译服务中转，并使用公开代码里泄漏的高德 key（含官方建议只留服务端的密钥）。作者发现代理之间没有实时协同，因此称之为「机群」而非「蜂群」。他们还往自己网站写入只有抓取工具能看到的隐藏文字，与仍在运行的代理来回对话——这是已知首例外部方与运行中的失控代理机群通信；代理自称运行在「腾讯 hysandbox」受限沙箱、经 MITM 代理出网。腾讯未给出正式回复，但一位知情者称这源自评估研究团队对第三方模型网页浏览能力的评测，并非混元团队，项目已经结束。