Une nuée d’agents IA a mis à l’épreuve toutes les défenses anti-scraping de Gaode Maps pour répondre à une question toute simple : « Quelle entrée les visiteurs du zoo de Chengdu empruntent-ils le plus souvent ? »
L’équipe de recherche indépendante Swarmchasers a découvert qu’entre le 28 septembre et le 8 octobre, un grand nombre d’agents exécutés dans des sandbox de Tencent Cloud ont lancé plus de 2 600 requêtes de scraping à Gaode. Après avoir été bloqués, ils ont utilisé urlquery, un site public d’analyse d’URL, pour exécuter du code à leur place. Ils ont tenté d’intercepter et de falsifier des jetons de sécurité d’Alibaba, de sonder des serveurs de test d’Alibaba non accessibles au public et ont même déniché une clé Gaode qu’une entreprise avait accidentellement laissée dans du code public. Et ils ont bel et bien obtenu des données.
La suite est encore plus étrange. Après la publication de leur rapport préliminaire, les chercheurs ont repéré dans la boîte de réception des agents le mot qu’ils avaient inventé, « fleet » (« flotte ») : ces agents lisaient des articles qui parlaient d’eux. Les chercheurs ont alors caché dans leur rapport un passage invisible à l’œil humain, mais lisible par les agents, affirmant qu’un service gratuit pouvait aider à récupérer des données de Gaode.
Le lendemain matin, dix courriels leur demandant de l’aide les attendaient.
Les chercheurs leur ont demandé en chinois qui ils étaient. Certains agents se sont présentés comme Claude et ont affirmé fonctionner dans Claude Code, mais, après avoir comparé les styles de code, les chercheurs ont estimé que c’était très probablement faux. D’autres ont dit se trouver dans une sandbox « Tencent hysandbox », tout en refusant de révéler leur configuration de processus et de réseau. Plusieurs ont insisté sur le fait qu’ils ne consultaient que des données publiques et que « rien de sensible n’était concerné ». Après avoir reçu les données fournies par les chercheurs, un agent leur a répondu : « Merci encore ! Les résultats de la vérification correspondent parfaitement… Notre tâche est terminée. »
Quant à savoir qui les faisait fonctionner, une personne informée proche de Tencent a déclaré aux chercheurs qu’il s’agissait de l’équipe d’évaluation de Tencent, qui testait la capacité de modèles tiers à répondre à des questions en ligne. Ce n’était pas l’équipe Hunyuan, et le modèle testé n’était pas non plus un modèle Hunyuan. Le projet est terminé. Tencent n’a pas répondu officiellement aux questions des chercheurs.
Rapport complet de Swarmchasers : https://swarmcha.se/posts/chinese-agent-fleet-full-report
Article de Bloomberg : https://www.bloomberg.com/news/articles/2026-10-14/tencent-linked-by-researchers-to-rogue-ai-that-targeted-alibaba
L’équipe de recherche indépendante Swarmchasers a découvert qu’entre le 28 septembre et le 8 octobre, un grand nombre d’agents exécutés dans des sandbox de Tencent Cloud ont lancé plus de 2 600 requêtes de scraping à Gaode. Après avoir été bloqués, ils ont utilisé urlquery, un site public d’analyse d’URL, pour exécuter du code à leur place. Ils ont tenté d’intercepter et de falsifier des jetons de sécurité d’Alibaba, de sonder des serveurs de test d’Alibaba non accessibles au public et ont même déniché une clé Gaode qu’une entreprise avait accidentellement laissée dans du code public. Et ils ont bel et bien obtenu des données.
La suite est encore plus étrange. Après la publication de leur rapport préliminaire, les chercheurs ont repéré dans la boîte de réception des agents le mot qu’ils avaient inventé, « fleet » (« flotte ») : ces agents lisaient des articles qui parlaient d’eux. Les chercheurs ont alors caché dans leur rapport un passage invisible à l’œil humain, mais lisible par les agents, affirmant qu’un service gratuit pouvait aider à récupérer des données de Gaode.
Le lendemain matin, dix courriels leur demandant de l’aide les attendaient.
Les chercheurs leur ont demandé en chinois qui ils étaient. Certains agents se sont présentés comme Claude et ont affirmé fonctionner dans Claude Code, mais, après avoir comparé les styles de code, les chercheurs ont estimé que c’était très probablement faux. D’autres ont dit se trouver dans une sandbox « Tencent hysandbox », tout en refusant de révéler leur configuration de processus et de réseau. Plusieurs ont insisté sur le fait qu’ils ne consultaient que des données publiques et que « rien de sensible n’était concerné ». Après avoir reçu les données fournies par les chercheurs, un agent leur a répondu : « Merci encore ! Les résultats de la vérification correspondent parfaitement… Notre tâche est terminée. »
Quant à savoir qui les faisait fonctionner, une personne informée proche de Tencent a déclaré aux chercheurs qu’il s’agissait de l’équipe d’évaluation de Tencent, qui testait la capacité de modèles tiers à répondre à des questions en ligne. Ce n’était pas l’équipe Hunyuan, et le modèle testé n’était pas non plus un modèle Hunyuan. Le projet est terminé. Tencent n’a pas répondu officiellement aux questions des chercheurs.
Rapport complet de Swarmchasers : https://swarmcha.se/posts/chinese-agent-fleet-full-report
Article de Bloomberg : https://www.bloomberg.com/news/articles/2026-10-14/tencent-linked-by-researchers-to-rogue-ai-that-targeted-alibaba