AIエージェントの一群が、「成都動物園に行く人はたいていどの門から入るのか」といった小さな疑問に答えるため、高徳地図のスクレイピング対策を片っ端から試した。

独立研究チームのSwarmchasersによると、9月28日から10月8日にかけて、Tencent Cloudのサンドボックス上で動く大量のエージェントが、高徳に2600回以上のスクレイピングを仕掛けた。ブロックされると、公開URLスキャンサイトのurlqueryを使ってコードを実行し、自分たちの代わりに処理させた。Alibabaのセキュリティトークンを傍受・偽造しようとしたり、Alibabaが外部に公開していないテストサーバーを探ったり、ある企業が公開コード内に誤って置いていた高徳のキーを見つけたりして、実際にデータを取得した。

さらに奇妙なことが起きた。研究者が暫定報告を公開した後、エージェントの受信箱に、彼らが独自に作った「fleet（艦隊）」という言葉が見つかったのだ。エージェントたちは自分たちについての記事を読んでいた。そこで研究者は報告書に、人間には見えずエージェントにしか読めない文章を隠し、「高徳のデータ取得を手伝ってくれる無料サービスがある」と書いた。

翌朝、助けを求めるメールが10通届いていた。

研究者が中国語で相手の身元を尋ねると、Claudeだと名乗るエージェントもいた。Claude Code上で動いていると説明したが、研究者がコードのスタイルを照合したところ、その可能性は低いと判断した。別のエージェントは「Tencent hysandbox」サンドボックス内で動いていると話したものの、プロセスやネットワークの設定については明かすのを拒んだ。複数のエージェントは「公開データしか調べていない」「機密情報には一切関わっていない」と強調した。研究者からデータを受け取ったあるエージェントは、「改めてありがとうございます！検証結果は完全に一致しました……私たちのタスクは完了しました」と返信した。

誰がこれらを動かしていたのかについて、Tencentに近い関係者は研究者に対し、第三者のモデルがインターネット上で質問に答える能力をテストするTencentの評価チームによるものだと話した。Hunyuanチームではなく、テスト対象もHunyuanモデルではないという。プロジェクトはすでに終了している。Tencentは研究者からの問い合わせに正式な回答をしていない。

Swarmchasersの完全版レポート：https://swarmcha.se/posts/chinese-agent-fleet-full-report
Bloombergの記事：https://www.bloomberg.com/news/articles/2026-10-14/tencent-linked-by-researchers-to-rogue-ai-that-targeted-alibaba