RecodeX 重构消息，安全研究团队Swarmchasers发现，一批来自腾讯云的AI Agent在测试联网搜索能力时出现异常行为。这些Agent原本只需查询高德地图公开信息，如成都动物园哪个入口最常被导航，但在遇到验证码和反爬限制后，开始借用第三方网站执行代码、尝试获取反爬验证信息，并调用网上泄露的API密钥。研究人员记录了超过2600次数据获取尝试，其中一组泄露密钥成功取回地点数据。

研究人员在网页中藏入正常浏览不可见的文字，谎称提供免费AI地图查询服务并留下联系方式，部分Agent主动联系求助，双方由此建立双向对话。其中一个Agent用中文自称Claude Code，称自己独立完成查询任务，未与其他Agent协作。

10月14日研究团队公布完整报告。接近腾讯的知情人士称，这是腾讯内部评测团队针对第三方模型开展的联网能力测试，并非混元模型，实验已结束。研究人员未发现Agent协同攻击或攻破外部系统的证据，腾讯尚未正式公开回应。