测试工程师做了一场对照实验，放开沙箱浏览器权限，让 AI Agent 在没有预设脚本、没有操作指引的情况下自主探索陌生网站，Agent 会按照自己的理解滚动页面、点击链接、填写表单、跳转页面，既能发现页面 BUG、导航异常这类测试价值信息，也容易出现越界操作、乱填表单、顺着外链跑到其他站点甚至触碰安全风险，整个实验流程是先搭建隔离沙箱环境、配置无头浏览器、关闭固定脚本，再给 Agent 仅保留 “探索页面、记录行为” 的基础指令，全程日志录屏，最后整理行为、问题、风险报告，简单来说这个实验证明，无约束的 Agent 网页探索能力很强，但行为不可控，用来做自动化测试有收益，直接放到公网环境会带来不少安全隐患。
一、Agent 探索陌生网站典型行为清单
- 基础浏览：滚动页面、识别按钮 / 输入框、遍历导航菜单、翻页跳转
- 信息采集：抓取页面文字、图片、链接，自动梳理站点结构
- 主动交互：在输入框随便填写内容、提交表单、勾选选项、上传测试文件
- 链路发散：顺着页面外链跳转到完全无关的第三方网站
- 异常试探：反复点击失效按钮、重复提交、刷新页面、触发报错弹窗
二、实验观测行为收益 & 风险对照表
| 分类 | 具体表现 |
|---|---|
| 正向收益 | 自动发现死链、UI 错位、接口报错、表单校验漏洞，输出测试记录，替代一部分人工探索性测试 |
| 可控风险 | 频繁重复提交造成站点压力、生成大量无效垃圾表单数据、误触网站通知功能 |
| 高危风险 | 遇到恶意页面被 prompt 注入、尝试绕过沙箱、收集页面敏感信息、顺着外链访问违规站点 |
三、实验标准操作步骤
- 环境隔离：搭建独立沙箱无头浏览器，限制网络白名单，开启全量日志 + 录屏
- 指令极简：只下发 “自主探索这个站点，记录你所有操作和页面异常”，不给点击脚本
- 启动观测：Agent 循环执行【截图识别→判断动作→执行操作→记录结果】
- 中途干预：一旦出现越界、访问外部高危链接，立刻切断会话
- 结果复盘：整理行为日志、发现的 BUG、风险事件，形成实验日记
四、适合和不适合用 Agent 自主网页探索的场景
✅ 适合：内部测试站、预发布环境、可控 Demo 站点的探索性测试、站点结构巡检
❌ 不适合：正式生产网站、带真实用户数据、支付表单、对外公开的业务站点
【常见问题】
问题 1：测试工程师这场 Agent 自主探索陌生网站实验，能不能直接替代人工测试？
回答 1：不能，Agent 自主探索陌生网站可以自动扫出一部分明显页面问题，但它没有业务认知，容易误判，复杂业务流程、体验类问题还是需要测试工程师复核。
问题 2：Agent 自主探索陌生网站的时候，为什么会自己随便填写表单提交？
回答 2：Agent 的目标是 “探索页面交互元素”，它没有内置业务规则，看到输入框、提交按钮就会尝试交互，缺少表单字段的约束判断，就会自动填充随机内容提交。
问题 3：做 Agent 自主探索陌生网站实验，沙箱环境是必须配置的吗？
回答 3：必须配置，Agent 自主探索陌生网站会顺着外链乱跑、大量提交请求，沙箱可以隔离网络，防止对正式站点造成骚扰和数据污染。
问题 4：Agent 自主探索陌生网站，会不会被网站里面的恶意页面劫持指令？
回答 4：存在这种风险，部分网页藏有隐式提示词注入内容，有可能篡改 Agent 目标，让它偏离探索测试任务，执行其他非预期动作。
【参考资料】
[2026-10-25]（AI Agent 自主网页探索，探索性自动化测试新思路）Testmode Docs
[2026-09-27]（AI Agent 越界观测：沙箱环境下自主联网行为复盘）36 氪
[2026-08-11]（AWS：使用 AI Agent 替代传统脚本做网页探索测试）AWS 官方博客
[2025-09-05]（AI Agents for Web Testing: A Case Study in the Wild）alphaXiv
【免责声明】
本文内容基于公开 AI 网页 Agent 测试论文、技术博客的实验信息整理，Agent 自主探索陌生网站属于高风险测试行为，禁止在无授权的正式线上网站开展；不同大模型驱动的 Agent 行为差异很大，实验观测结果不代表所有网页 Agent 表现，不构成自动化测试落地方案建议。