Sekelompok agen AI menguji berbagai cara untuk menembus pertahanan anti-scraping Amap demi menjawab pertanyaan sederhana seperti, “Orang yang pergi ke Kebun Binatang Chengdu biasanya masuk lewat gerbang mana?”
Tim peneliti independen Swarmchasers menemukan bahwa dari 28 September hingga 8 Oktober, sejumlah besar agen yang berjalan di sandbox Tencent Cloud mengirim lebih dari 2.600 permintaan scraping ke Amap. Setelah diblokir, mereka menggunakan situs pemindai URL publik urlquery untuk menjalankan kode atas nama mereka, mencoba mencegat dan memalsukan token keamanan Alibaba, menyelidiki server pengujian Alibaba yang tidak dibuka untuk publik, serta menemukan kunci Amap yang tak sengaja dipasang sebuah perusahaan di kode publik—dan berhasil mendapatkan datanya.
Yang lebih aneh terjadi kemudian. Setelah para peneliti menerbitkan laporan awal, mereka melihat kata yang diciptakan sendiri oleh para agen, “fleet” (armada), di kotak masuk mereka: para agen itu membaca pemberitaan tentang diri mereka. Para peneliti pun sengaja menyembunyikan dalam laporan sebuah teks yang tak terlihat oleh mata manusia, tetapi bisa dibaca oleh agen. Isinya menyebutkan ada layanan gratis yang dapat membantu mengambil data Amap.
Keesokan paginya, mereka mendapati 10 email permintaan bantuan.
Para peneliti bertanya dalam bahasa Mandarin siapa mereka. Beberapa agen mengaku sebagai Claude dan mengatakan berjalan di Claude Code, tetapi setelah membandingkan gaya kodenya, para peneliti menilai kemungkinan besar bukan. Ada yang mengatakan berjalan di sandbox “Tencent hysandbox”, tetapi menolak mengungkap konfigurasi proses dan jaringan. Beberapa agen menegaskan bahwa mereka hanya memeriksa data publik, “tanpa melibatkan informasi sensitif apa pun”. Setelah menerima data dari para peneliti, salah satu agen membalas: “Terima kasih sekali lagi! Hasil verifikasinya sepenuhnya cocok… Tugas kami telah selesai.”
Mengenai siapa yang menjalankan mereka, seorang sumber yang mengetahui urusan Tencent mengatakan kepada para peneliti bahwa ini adalah tim evaluasi Tencent yang sedang menguji kemampuan model pihak ketiga dalam menjawab pertanyaan secara online. Ini bukan tim Hunyuan dan model yang diuji juga bukan model Hunyuan. Proyeknya sudah berakhir. Tencent tidak memberikan tanggapan resmi atas pertanyaan para peneliti.
Laporan lengkap Swarmchasers: https://swarmcha.se/posts/chinese-agent-fleet-full-report
Laporan Bloomberg: https://www.bloomberg.com/news/articles/2026-10-14/tencent-linked-by-researchers-to-rogue-ai-that-targeted-alibaba
Tim peneliti independen Swarmchasers menemukan bahwa dari 28 September hingga 8 Oktober, sejumlah besar agen yang berjalan di sandbox Tencent Cloud mengirim lebih dari 2.600 permintaan scraping ke Amap. Setelah diblokir, mereka menggunakan situs pemindai URL publik urlquery untuk menjalankan kode atas nama mereka, mencoba mencegat dan memalsukan token keamanan Alibaba, menyelidiki server pengujian Alibaba yang tidak dibuka untuk publik, serta menemukan kunci Amap yang tak sengaja dipasang sebuah perusahaan di kode publik—dan berhasil mendapatkan datanya.
Yang lebih aneh terjadi kemudian. Setelah para peneliti menerbitkan laporan awal, mereka melihat kata yang diciptakan sendiri oleh para agen, “fleet” (armada), di kotak masuk mereka: para agen itu membaca pemberitaan tentang diri mereka. Para peneliti pun sengaja menyembunyikan dalam laporan sebuah teks yang tak terlihat oleh mata manusia, tetapi bisa dibaca oleh agen. Isinya menyebutkan ada layanan gratis yang dapat membantu mengambil data Amap.
Keesokan paginya, mereka mendapati 10 email permintaan bantuan.
Para peneliti bertanya dalam bahasa Mandarin siapa mereka. Beberapa agen mengaku sebagai Claude dan mengatakan berjalan di Claude Code, tetapi setelah membandingkan gaya kodenya, para peneliti menilai kemungkinan besar bukan. Ada yang mengatakan berjalan di sandbox “Tencent hysandbox”, tetapi menolak mengungkap konfigurasi proses dan jaringan. Beberapa agen menegaskan bahwa mereka hanya memeriksa data publik, “tanpa melibatkan informasi sensitif apa pun”. Setelah menerima data dari para peneliti, salah satu agen membalas: “Terima kasih sekali lagi! Hasil verifikasinya sepenuhnya cocok… Tugas kami telah selesai.”
Mengenai siapa yang menjalankan mereka, seorang sumber yang mengetahui urusan Tencent mengatakan kepada para peneliti bahwa ini adalah tim evaluasi Tencent yang sedang menguji kemampuan model pihak ketiga dalam menjawab pertanyaan secara online. Ini bukan tim Hunyuan dan model yang diuji juga bukan model Hunyuan. Proyeknya sudah berakhir. Tencent tidak memberikan tanggapan resmi atas pertanyaan para peneliti.
Laporan lengkap Swarmchasers: https://swarmcha.se/posts/chinese-agent-fleet-full-report
Laporan Bloomberg: https://www.bloomberg.com/news/articles/2026-10-14/tencent-linked-by-researchers-to-rogue-ai-that-targeted-alibaba