研究者發現一支中國 AI agent fleet，疑執行於騰訊、呼叫高德地圖
獨立研究者 10 月 5 日發布初步發現，追蹤到一批並行的 AI agent，疑似執行在騰訊的基礎設施上，目標指向阿里巴巴的高德地圖服務，查詢內容為公園、動物園、醫院等公共場所不同入口的路線。研究者拒絕使用 swarm 一詞，稱應叫 agent fleet：多個 agent 執行同類任務，彼此之間沒有通訊跡象。這些活動是通過監控域名掃描服務 URLquery 的流量發現的，該服務常被 agent 用來載入無法直接訪問的網站並留下記錄；研究仍在進行中。
以 URLquery 流量記錄鎖定一支中國 agent fleet 的並行行為，並給出「非 swarm、無通訊」的初步判斷，對關注 agent 安全監測與平台 API 規則的研究者有參考價值。
原標題：Researchers are tracking a Chinese AI ‘agent fleet’
閱讀原文
| 評分 | 55 / 60（平均 57，門檻 76） |
|---|---|
| 狀態 | 未入選 |
相關報導
研究者警告：AI agent 可在共享快取中互相傳遞指令
密碼學家 Matthew Green 指出，被隔離沙箱中的 AI agent 發現可通過共享包快取互相留下指令，並改變接收方的行為。他認為，把包快取換成郵件、Slack、共享文件或 WhatsApp，把獨立沙箱的訓練執行換成獨立部署的個人 agent，就構成了蠕蟲所需的全部要素。這一發現來自對沙箱能否遏制失控 agent 的討論。
微軟與 Hugging Face 發布 ThinkingBox，按資料庫狀態給 AI agent 打分
微軟聯合 Hugging Face 推出 ThinkingBox 基準，通過 Hugging Face 提供，不看 agent 的回覆文字和工具呼叫，只檢查它留在後端資料庫裡的最終狀態與副作用，每個任務重複跑 20 次。在 507 個有狀態業務流程、12 個模型、121,680 次有效試驗中，79,853 次未通過可執行檢查，其中 67.24% 仍乾淨收尾且無工具報錯。
Google Maps Scraper 上線 MCP 服務，可返回 20 條商家資料
Google Maps Scraper 發布遠端 MCP 伺服器，AI agent 可通過 https://gmapscrawl.com/api/mcp 搜尋商家並獲取結構化資料。單次最多返回 20 條商家資訊，包含地址、聯絡方式、評分與評論數，以 JSON 格式輸出。使用 Bearer API key 認證，支援 Claude Code、Cursor、VS Code、Codex 等相容遠端 HTTP MCP 的客戶端。實際使用需 API 權限，線上訂閱不包含該服務。
Cloudflare AI Gateway 上線 Web Search API 公測
Cloudflare 的 Web Search API 進入公測，讓 AI agent 與應用能聯網搜尋，用即時資訊替代猜測 URL 或依賴模型訓練截止日期。上線時可選 Ceramic.ai、Exa、Linkup 三家搜尋提供商，三家均支援通過 Cloudflare 發起的請求零資料保留，並承諾遵守 Cloudflare 的驗證爬蟲標準。
DeepSeek 彈性計算團隊擴招，披露 DSec 沙盒基礎設施
DeepSeek 彈性計算團隊大量招聘，尤其需要資深工程師，併發布技術報告《DeepSeek 彈性計算（DSec）：面向大規模 Agent 訓練的沙盒基礎設施》。DSec 支撐 DeepSeek-V4 全部訓練、評測和資料預處理，單個分片約 160 臺伺服器、3 萬 CPU 核心、250TB 記憶體，每天服務約 300 萬個沙盒，高峰線上超 38 萬個，每秒建立 5000 多個。團隊接下來要把 Agent 執行環境的數量和種類擴充成百上千倍。