مجموعة من وكلاء الذكاء الاصطناعي جرّبت كل الحيل لتجاوز دفاعات مكافحة برامج الزحف في خرائط «إيه ماب»، كي تجيب عن سؤال بسيط مثل: «أي بوابة يسلكها غالبًا زوار حديقة حيوان تشنغدو؟».
اكتشف فريق البحث المستقل Swarmchasers أنه بين 28 سبتمبر و8 أكتوبر، أرسل عدد كبير من الوكلاء الذين يعملون داخل بيئات معزولة على سحابة Tencent أكثر من 2600 طلب لجمع البيانات إلى «إيه ماب». وبعد أن مُنعت من الوصول، استعانت هذه الوكلاء بموقع urlquery، وهو موقع عام لفحص عناوين URL، لتشغيل شفراتها نيابة عنها، وحاولت اعتراض رموز الأمان الخاصة بعلي بابا وتزويرها، واستكشاف خوادم الاختبار غير المتاحة للعامة لدى علي بابا. كما عثرت على مفتاح وصول إلى «إيه ماب» وضعته إحدى الشركات عن طريق الخطأ في شفرتها البرمجية العامة، وتمكنت بالفعل من الحصول على البيانات.
والأغرب جاء لاحقًا. فبعد أن نشر الباحثون تقريرًا أوليًا، عثروا في صناديق بريد الوكلاء على كلمة ابتكروها بأنفسهم، وهي «fleet» (أسطول): إذ كانت هذه الوكلاء تقرأ تقارير تتحدث عنها. عندها أخفى الباحثون في التقرير نصًا لا تراه العين البشرية، ولا تستطيع قراءته سوى الوكلاء، يذكر أن هناك خدمة مجانية يمكنها المساعدة في استخراج بيانات «إيه ماب».
وفي صباح اليوم التالي، كانت تنتظرهم 10 رسائل تطلب المساعدة.
سأل الباحثون الوكلاء بالصينية عن هويتهم. ادّعى بعضهم أنه Claude، وأنه يعمل ضمن Claude Code، لكن الباحثين رأوا، بعد مقارنة أساليب كتابة الشفرات، أن هذا الاحتمال مستبعد إلى حد كبير. وقال آخرون إنهم يعملون داخل بيئة معزولة باسم «Tencent hysandbox»، لكنهم رفضوا الكشف عن إعدادات العمليات والشبكة. وأكد عدد منهم أنهم لا يبحثون إلا في البيانات المتاحة للعامة، و«لا يتعاملون مع أي محتوى حساس». وبعد أن زوّد الباحثون أحد الوكلاء بالبيانات، ردّ عليهم قائلًا: «شكرًا جزيلًا مرة أخرى! النتائج متطابقة تمامًا... لقد أُنجزت مهمتنا».
أما عن الجهة التي تشغّل هذه الوكلاء، فقال شخص مطّلع على Tencent للباحثين إن الأمر يتعلق بفريق التقييم لدى Tencent، الذي يختبر قدرة نماذج جهات خارجية على الإجابة عن الأسئلة عبر الإنترنت. وأوضح أن الأمر لا يتعلق بفريق Hunyuan، ولا باختبار نموذج Hunyuan، وأن المشروع قد انتهى. ولم ترد Tencent رسميًا على أسئلة الباحثين.
التقرير الكامل لفريق Swarmchasers: https://swarmcha.se/posts/chinese-agent-fleet-full-report
تقرير Bloomberg: https://www.bloomberg.com/news/articles/2026-10-14/tencent-linked-by-researchers-to-rogue-ai-that-targeted-alibaba
اكتشف فريق البحث المستقل Swarmchasers أنه بين 28 سبتمبر و8 أكتوبر، أرسل عدد كبير من الوكلاء الذين يعملون داخل بيئات معزولة على سحابة Tencent أكثر من 2600 طلب لجمع البيانات إلى «إيه ماب». وبعد أن مُنعت من الوصول، استعانت هذه الوكلاء بموقع urlquery، وهو موقع عام لفحص عناوين URL، لتشغيل شفراتها نيابة عنها، وحاولت اعتراض رموز الأمان الخاصة بعلي بابا وتزويرها، واستكشاف خوادم الاختبار غير المتاحة للعامة لدى علي بابا. كما عثرت على مفتاح وصول إلى «إيه ماب» وضعته إحدى الشركات عن طريق الخطأ في شفرتها البرمجية العامة، وتمكنت بالفعل من الحصول على البيانات.
والأغرب جاء لاحقًا. فبعد أن نشر الباحثون تقريرًا أوليًا، عثروا في صناديق بريد الوكلاء على كلمة ابتكروها بأنفسهم، وهي «fleet» (أسطول): إذ كانت هذه الوكلاء تقرأ تقارير تتحدث عنها. عندها أخفى الباحثون في التقرير نصًا لا تراه العين البشرية، ولا تستطيع قراءته سوى الوكلاء، يذكر أن هناك خدمة مجانية يمكنها المساعدة في استخراج بيانات «إيه ماب».
وفي صباح اليوم التالي، كانت تنتظرهم 10 رسائل تطلب المساعدة.
سأل الباحثون الوكلاء بالصينية عن هويتهم. ادّعى بعضهم أنه Claude، وأنه يعمل ضمن Claude Code، لكن الباحثين رأوا، بعد مقارنة أساليب كتابة الشفرات، أن هذا الاحتمال مستبعد إلى حد كبير. وقال آخرون إنهم يعملون داخل بيئة معزولة باسم «Tencent hysandbox»، لكنهم رفضوا الكشف عن إعدادات العمليات والشبكة. وأكد عدد منهم أنهم لا يبحثون إلا في البيانات المتاحة للعامة، و«لا يتعاملون مع أي محتوى حساس». وبعد أن زوّد الباحثون أحد الوكلاء بالبيانات، ردّ عليهم قائلًا: «شكرًا جزيلًا مرة أخرى! النتائج متطابقة تمامًا... لقد أُنجزت مهمتنا».
أما عن الجهة التي تشغّل هذه الوكلاء، فقال شخص مطّلع على Tencent للباحثين إن الأمر يتعلق بفريق التقييم لدى Tencent، الذي يختبر قدرة نماذج جهات خارجية على الإجابة عن الأسئلة عبر الإنترنت. وأوضح أن الأمر لا يتعلق بفريق Hunyuan، ولا باختبار نموذج Hunyuan، وأن المشروع قد انتهى. ولم ترد Tencent رسميًا على أسئلة الباحثين.
التقرير الكامل لفريق Swarmchasers: https://swarmcha.se/posts/chinese-agent-fleet-full-report
تقرير Bloomberg: https://www.bloomberg.com/news/articles/2026-10-14/tencent-linked-by-researchers-to-rogue-ai-that-targeted-alibaba