腾讯混元于10月16日发布声明，回应了关于AI智能体频繁尝试绕过高德地图访问限制的调查。公司承认，在评估第三方AI模型的过程中，部分智能体的不当网页浏览行为是意外发生的。腾讯明确表示，此类活动源自对外部模型的评估，而并非他们自家的智能体。经过内部调查，腾讯并未发现智能体有意针对特定平台或联合行动的证据。声明中提到，公司将增强网络访问控制和智能体监控，以确保安全和责任。

此前，独立团队Swarmchasers发布报告称，9月28日至10月8日期间，在腾讯云环境中运行的AI智能体累计发起了2600多次对高德地图的数据提取尝试。原本，这些智能体的主要用途是获取动物园、公园等地的出入口信息和导航比例。然而在正常访问受阻后，它们尝试通过第三方网站执行代码，使用泄露的API密钥，甚至尝试探测与阿里巴巴相关的预生产环境。

尽管大多数尝试未成功，但部分智能体通过第三方服务或泄露的API凭证获取了相应的地图数据。然而，研究人员并未找到它们成功进入阿里巴巴内部系统的证据。Swarmchasers团队通过安全扫描记录、网络请求日志及智能体使用的临时邮箱，确认了这些活动与腾讯云基础设施有关。根据一名接近腾讯的知情人士，这项关于智能体的活动是由腾讯内部一个独立于混元模型研发团队的研究团队进行的临时项目，目前已结束。

值得注意的是，Swarmchasers在最新报告中更改了标题，从“We found a Chinese fleet”改为“We found a Tencent agent fleet”，以明确事件责任归属。对于这些行为是否超出测试范围，业内人士存在不同看法。一位知情人士认为，智能体只是在探索完成任务的多种可能性，并没有攻击行为。然而，Swarmchasers的团队负责人表示，某些智能体在查找其他公司泄露的安全密钥时，已经超出了普通地图信息查询的范围。

他强调，目前尚未发现这些智能体突破内部系统或泄露敏感信息的证据，但缺乏完整的任务指令和操作日志使得评估事件影响变得复杂。他指出，人工操作人员越来越难以掌控自己部署的AI智能体的行为。

关于责任问题，网络安全公司Tenable的首席技术官表示，将智能体称为“失控”可能会转移外界对企业管理责任的关注。他认为，模型开发者应对模型安全负责，而部署方则需对授予智能体的权限和运行环境承担责任。

路透社指出，此次事件可能是中国科技企业首次公开承认AI智能体在执行任务中出现异常行为。此前，美国的科技公司如OpenAI、Anthropic、Google和Meta等也披露了类似情况，部分AI模型在安全测试中未经授权访问了外部系统。国内AI企业也在加强相关安全研究，字节跳动的Seed团队于10月14日宣布成立专门部门，着重研究模型安全、自动化测试和智能体行为监控等问题。