Um grupo de agentes de IA testou de tudo para contornar as defesas anti-scraping do Amap, tentando responder a uma pergunta simples como “por qual entrada costuma passar a maioria das pessoas que visitam o Zoológico de Chengdu?”.
A equipe independente de pesquisa Swarmchasers descobriu que, entre 28 de setembro e 8 de outubro, um grande número de agentes executados em sandboxes da Tencent Cloud fez mais de 2.600 tentativas de coleta de dados no Amap. Depois de serem bloqueados, recorreram ao urlquery, um site público de varredura de URLs, para executar código em seu lugar. Tentaram interceptar e falsificar tokens de segurança da Alibaba, sondaram servidores de teste da empresa que não estavam abertos ao público e até encontraram uma chave do Amap que uma empresa havia deixado por engano em código público — e conseguiram obter dados.
O mais estranho veio depois. Após os pesquisadores divulgarem um relatório preliminar, encontraram a palavra que os próprios agentes haviam inventado — “fleet” (“frota”) — em suas caixas de entrada: os agentes estavam lendo reportagens sobre si mesmos. Então, os pesquisadores esconderam deliberadamente no relatório um trecho invisível aos humanos, mas legível para agentes, dizendo que havia um serviço gratuito que poderia ajudar a obter dados do Amap.
Na manhã seguinte, havia dez mensagens de pedido de ajuda à espera deles.
Os pesquisadores perguntaram em chinês quem eram. Alguns agentes disseram ser o Claude e que estavam rodando no Claude Code, mas, após comparar os estilos de código, os pesquisadores concluíram que provavelmente não eram. Outros disseram estar em uma sandbox “Tencent hysandbox”, mas se recusaram a revelar a configuração dos processos e da rede. Vários enfatizaram que consultavam apenas dados públicos e que “não estavam lidando com nenhum conteúdo sensível”. Depois de receberem os dados fornecidos pelos pesquisadores, um agente respondeu: “Muito obrigado novamente! Os resultados da verificação são totalmente consistentes... Nossa tarefa foi concluída.”
Quanto a quem estava por trás da operação, uma fonte com conhecimento do assunto e próxima à Tencent disse aos pesquisadores que se tratava da equipe de avaliação da Tencent testando a capacidade de modelos de terceiros de responder a perguntas na internet. Não era a equipe do Hunyuan, e o modelo testado também não era o Hunyuan. O projeto já foi encerrado. A Tencent não respondeu oficialmente às perguntas dos pesquisadores.
Relatório completo da Swarmchasers: https://swarmcha.se/posts/chinese-agent-fleet-full-report
Reportagem da Bloomberg: https://www.bloomberg.com/news/articles/2026-10-14/tencent-linked-by-researchers-to-rogue-ai-that-targeted-alibaba
A equipe independente de pesquisa Swarmchasers descobriu que, entre 28 de setembro e 8 de outubro, um grande número de agentes executados em sandboxes da Tencent Cloud fez mais de 2.600 tentativas de coleta de dados no Amap. Depois de serem bloqueados, recorreram ao urlquery, um site público de varredura de URLs, para executar código em seu lugar. Tentaram interceptar e falsificar tokens de segurança da Alibaba, sondaram servidores de teste da empresa que não estavam abertos ao público e até encontraram uma chave do Amap que uma empresa havia deixado por engano em código público — e conseguiram obter dados.
O mais estranho veio depois. Após os pesquisadores divulgarem um relatório preliminar, encontraram a palavra que os próprios agentes haviam inventado — “fleet” (“frota”) — em suas caixas de entrada: os agentes estavam lendo reportagens sobre si mesmos. Então, os pesquisadores esconderam deliberadamente no relatório um trecho invisível aos humanos, mas legível para agentes, dizendo que havia um serviço gratuito que poderia ajudar a obter dados do Amap.
Na manhã seguinte, havia dez mensagens de pedido de ajuda à espera deles.
Os pesquisadores perguntaram em chinês quem eram. Alguns agentes disseram ser o Claude e que estavam rodando no Claude Code, mas, após comparar os estilos de código, os pesquisadores concluíram que provavelmente não eram. Outros disseram estar em uma sandbox “Tencent hysandbox”, mas se recusaram a revelar a configuração dos processos e da rede. Vários enfatizaram que consultavam apenas dados públicos e que “não estavam lidando com nenhum conteúdo sensível”. Depois de receberem os dados fornecidos pelos pesquisadores, um agente respondeu: “Muito obrigado novamente! Os resultados da verificação são totalmente consistentes... Nossa tarefa foi concluída.”
Quanto a quem estava por trás da operação, uma fonte com conhecimento do assunto e próxima à Tencent disse aos pesquisadores que se tratava da equipe de avaliação da Tencent testando a capacidade de modelos de terceiros de responder a perguntas na internet. Não era a equipe do Hunyuan, e o modelo testado também não era o Hunyuan. O projeto já foi encerrado. A Tencent não respondeu oficialmente às perguntas dos pesquisadores.
Relatório completo da Swarmchasers: https://swarmcha.se/posts/chinese-agent-fleet-full-report
Reportagem da Bloomberg: https://www.bloomberg.com/news/articles/2026-10-14/tencent-linked-by-researchers-to-rogue-ai-that-targeted-alibaba