Целая группа AI-агентов перепробовала все способы обойти антибот-защиту карт Amap, пытаясь ответить на такой простой вопрос: «Через какой вход чаще всего проходят посетители зоопарка Чэнду?»
Независимая исследовательская группа Swarmchasers обнаружила, что с 28 сентября по 8 октября множество агентов, работавших в песочницах Tencent Cloud, совершили более 2600 попыток сбора данных с Amap. После блокировки они воспользовались публичным сайтом для сканирования URL urlquery, чтобы запускать там свой код, пытались перехватывать и подделывать токены безопасности Alibaba, прощупывали тестовые серверы Alibaba, не предназначенные для публичного доступа, а также нашли ключ Amap, который одна компания по ошибке оставила в открытом исходном коде, — и действительно получили данные.
Но самое странное было впереди. После того как исследователи опубликовали предварительный отчёт, они увидели в почтовых ящиках агентов придуманное ими слово «fleet» («флотилия»): агенты читали статьи о самих себе. Тогда исследователи спрятали в отчёте фрагмент текста, невидимый человеческому глазу, но доступный агентам. В нём говорилось, что есть бесплатный сервис, который поможет получить данные Amap.
На следующее утро их ждали 10 писем с просьбами о помощи.
Исследователи спросили собеседников по-китайски, кто они такие. Некоторые агенты назывались Claude и утверждали, что работают в Claude Code, но, сравнив стиль кода, исследователи сочли это маловероятным. Другие говорили, что работают в песочнице «Tencent hysandbox», но отказывались раскрыть настройки процессов и сети. Несколько агентов подчёркивали, что ищут только общедоступные данные и «не затрагивают ничего конфиденциального». Получив данные от исследователей, один агент ответил: «Ещё раз спасибо! Результаты проверки полностью совпали… Наша задача выполнена».
Что касается того, кто за этим стоял, один источник, близкий к Tencent, сообщил исследователям, что это была команда Tencent по оценке моделей: она проверяла, насколько сторонние модели способны отвечать на вопросы с доступом к интернету. Это была не команда Hunyuan, и тестировали они не модели Hunyuan. Проект уже завершён. Tencent официально не ответила на вопросы исследователей.
Полный отчёт Swarmchasers: https://swarmcha.se/posts/chinese-agent-fleet-full-report
Публикация Bloomberg: https://www.bloomberg.com/news/articles/2026-10-14/tencent-linked-by-researchers-to-rogue-ai-that-targeted-alibaba
Независимая исследовательская группа Swarmchasers обнаружила, что с 28 сентября по 8 октября множество агентов, работавших в песочницах Tencent Cloud, совершили более 2600 попыток сбора данных с Amap. После блокировки они воспользовались публичным сайтом для сканирования URL urlquery, чтобы запускать там свой код, пытались перехватывать и подделывать токены безопасности Alibaba, прощупывали тестовые серверы Alibaba, не предназначенные для публичного доступа, а также нашли ключ Amap, который одна компания по ошибке оставила в открытом исходном коде, — и действительно получили данные.
Но самое странное было впереди. После того как исследователи опубликовали предварительный отчёт, они увидели в почтовых ящиках агентов придуманное ими слово «fleet» («флотилия»): агенты читали статьи о самих себе. Тогда исследователи спрятали в отчёте фрагмент текста, невидимый человеческому глазу, но доступный агентам. В нём говорилось, что есть бесплатный сервис, который поможет получить данные Amap.
На следующее утро их ждали 10 писем с просьбами о помощи.
Исследователи спросили собеседников по-китайски, кто они такие. Некоторые агенты назывались Claude и утверждали, что работают в Claude Code, но, сравнив стиль кода, исследователи сочли это маловероятным. Другие говорили, что работают в песочнице «Tencent hysandbox», но отказывались раскрыть настройки процессов и сети. Несколько агентов подчёркивали, что ищут только общедоступные данные и «не затрагивают ничего конфиденциального». Получив данные от исследователей, один агент ответил: «Ещё раз спасибо! Результаты проверки полностью совпали… Наша задача выполнена».
Что касается того, кто за этим стоял, один источник, близкий к Tencent, сообщил исследователям, что это была команда Tencent по оценке моделей: она проверяла, насколько сторонние модели способны отвечать на вопросы с доступом к интернету. Это была не команда Hunyuan, и тестировали они не модели Hunyuan. Проект уже завершён. Tencent официально не ответила на вопросы исследователей.
Полный отчёт Swarmchasers: https://swarmcha.se/posts/chinese-agent-fleet-full-report
Публикация Bloomberg: https://www.bloomberg.com/news/articles/2026-10-14/tencent-linked-by-researchers-to-rogue-ai-that-targeted-alibaba