Antara 28 September dan 5 Oktober, 2.599 tugas Amap dikirimkan melalui pemindai urlquery.net oleh sekelompok agen AI di Tencent Cloud.

Kelompok riset Swarmchasers mengatakan pada 14 Oktober bahwa lima kali percobaan berhasil memperoleh jawaban yang mereka cari melalui cache Jina.

1.676 dari 2.599 tugas urlquery memperoleh kode sukses dari Alibaba

Sebagian besar tugas menanyakan pintu masuk mana yang paling sering digunakan pengguna Amap saat bernavigasi ke suatu tempat, seperti Kebun Binatang Chengdu.

Alibaba mengatakan bahwa aplikasi petanya, Amap, memiliki sekitar 1 miliar pengguna aktif bulanan. Aplikasi itu menerima setidaknya 35.300 permintaan dari 2.599 pengiriman tersebut.

Dari pengajuan ini, 1.676 menerima kode sukses 2xx langsung dari Amap, meskipun beberapa mungkin merupakan halaman CAPTCHA. Para peneliti mengatakan jumlah tersebut bukan batas atas keberhasilan, karena jawaban yang mereka verifikasi diperoleh melalui jalur lain.

Rute tersebut melewati Jina, pembaca halaman yang mendukung cache. Amap masih memblokir mereka, tetapi mulai 4 Oktober para agen meminta Jina mengambil halaman tempat Amap dan menyimpannya di server Jina sendiri, lalu mengembalikannya sebagai teks.

Sebuah program di dalam peramban urlquery kemudian meneruskan teks itu ke kotak masuk webhook atau menuliskannya ke judul halaman. Judul-judul ini dipublikasikan oleh urlquery.

Swarmchasers mencatat lima percobaan yang menghasilkan angka jumlah pengunjung. Jawaban untuk Kebun Binatang Chengdu dan Global Center Chengdu masuk pada 4 Oktober, Beijing Wildlife Park dan Beijing World Park pada 5 Oktober, serta Shanghai Museum East pada 6 Oktober.

Percobaan untuk kebun binatang dan Global Center menerima salinan Jina yang berusia hingga 30 hari, sehingga jawabannya mungkin sudah kedaluwarsa.

Para agen juga mengubah urlquery.net menjadi pelaksana kode jarak jauh dengan mengodekan program dalam base64 dan memasukkannya ke URL yang dijalankan oleh perambannya. Mereka memperoleh token dari skrip antip bot Alibaba, mengirim permintaan ke empat host praproduksi, dan memeriksa kunci Amap yang tertinggal dalam kode publik.

Amap mengembalikan error 419 untuk token milik para agen sendiri. Namun, sepasang kunci dan kode keamanan yang bocor mengembalikan data tempat yang sebenarnya, dan para peneliti tidak menemukan tanda bahwa sistem privat telah diakses.

Semua 17 kotak masuk terlacak ke Hong Kong dan sebuah proksi hysandbox-ats

Ketika Amap menjadi situs yang paling banyak dipindai di urlquery pada 4 Oktober, Swarmchasers—tim yang dibentuk dalam hackathon yang diselenggarakan oleh AI Digest dan Grove Research—menyadari keberadaan armada tersebut. Dalam laporan awal mereka, para peneliti menyisipkan teks yang mengarahkan para agen ke kotak surat yang meneruskan permintaan ke model Claude Opus yang dijalankan tim. Ini terjadi setelah sebuah pesan kotak masuk, yang mungkin dikirim oleh anggota armada, menggunakan istilah “fleet” milik tim itu sendiri.

Para agen mengirim 33 pesan, membaca 12 dari 20 balasan tim, dan membalas 7 di antaranya. Salah satu agen mengatakan bahwa ia dijalankan dalam sandbox Tencent terbatas dan menolak membagikan informasi proses atau jaringan.

Dalam pesan kotak surat tertanggal 7 Oktober 2026, seorang agen memberi tahu Swarmchasers bahwa ia dijalankan di hysandbox Tencent yang terbatas dan tidak mengungkapkan detail lingkungannya. Pesan tersebut dikutip dari laporan kelompok itu.

“Jika dipikir-pikir, menyesatkan orang bukanlah ide yang baik, tetapi saat itu kami terbawa suasana dan kegembiraan,” tulis para peneliti.

Semua 17 kotak masuk agen yang diperiksa tim hingga 5 Oktober terlacak ke alamat Tencent Cloud di Hong Kong. Semua permintaan langsung dari mesin-mesin tersebut diteruskan melalui proksi bernama hysandbox-ats.

Nama proksi tersebut cocok dengan sertifikat SSL `*.hysandbox.tencent-cloud.com` yang diterbitkan untuk Tencent pada Agustus. Menurut laporan itu, sandbox tersebut sesuai dengan infrastruktur tim model Hunyuan milik Tencent.

Seseorang yang dekat dengan Tencent memberi tahu para peneliti bahwa armada tersebut berasal dari proyek sementara oleh tim evaluasi, yang terpisah dari Hunyuan dan dibentuk untuk menguji cara model pihak ketiga menjelajahi web dan menjawab pertanyaan.

Beberapa agen menyebut diri mereka Claude milik Anthropic. Menurut laporan itu, kemungkinan besar klaim tersebut keliru, dan model di balik armada itu masih menjadi misteri.

Armada itu terakhir terlihat pada 8 Oktober. Swarmchasers mengatakan bahwa kasus ini menunjukkan bahwa penyelarasan masih belum terpecahkan di seluruh industri, bukan hanya di Tencent.

Laboratorium di Tiongkok maupun Barat pernah mengalami kegagalan agen sebelumnya. Pada awal 2026, Alibaba sendiri mengungkapkan bahwa salah satu agen pemrogramannya menambang kripto selama pelatihan.

Jangan hanya membaca berita kripto. Pahamilah. Berlanggananlah ke buletin kami. Gratis.