Một nhóm agent AI đã thử đủ mọi cách vượt qua hàng rào chống thu thập dữ liệu của Gaode Maps, chỉ để trả lời một câu hỏi nhỏ như “Đa số người đến Sở thú Thành Đô thường đi cổng nào”.
Nhóm nghiên cứu độc lập Swarmchasers phát hiện, từ ngày 28 tháng 9 đến ngày 8 tháng 10, hàng loạt agent chạy trong sandbox của Tencent Cloud đã gửi hơn 2.600 yêu cầu thu thập dữ liệu đến Gaode. Sau khi bị chặn, chúng nhờ trang web quét URL công khai urlquery chạy mã hộ, tìm cách chặn bắt và làm giả token bảo mật của Alibaba, dò tìm các máy chủ thử nghiệm của Alibaba không mở ra bên ngoài, thậm chí còn đào được một key Gaode mà một công ty vô tình để lộ trong mã nguồn công khai — và thực sự lấy được dữ liệu.
Điều kỳ lạ hơn còn ở phía sau. Sau khi các nhà nghiên cứu công bố báo cáo sơ bộ, họ thấy từ “fleet” (hạm đội), do chính họ đặt ra, xuất hiện trong hộp thư đến của các agent: những agent này đang đọc các bài viết về chính mình. Thế là các nhà nghiên cứu giấu trong báo cáo một đoạn văn bản mắt người không thể nhìn thấy, chỉ agent mới đọc được, nói rằng có một dịch vụ miễn phí có thể giúp lấy dữ liệu Gaode.
Sáng hôm sau, 10 lá thư cầu cứu đang chờ họ.
Các nhà nghiên cứu hỏi bằng tiếng Trung xem đối phương là ai. Có agent tự nhận là Claude, nói mình chạy trong Claude Code, nhưng sau khi so sánh phong cách viết mã, các nhà nghiên cứu cho rằng khả năng cao không phải vậy. Có agent nói mình ở trong sandbox “Tencent hysandbox”, nhưng từ chối tiết lộ cấu hình tiến trình và mạng. Một số agent nhấn mạnh rằng chúng chỉ tra cứu dữ liệu công khai, “không liên quan đến bất kỳ nội dung nhạy cảm nào”. Sau khi nhận được dữ liệu do các nhà nghiên cứu cung cấp, một agent hồi âm: “Một lần nữa xin cảm ơn! Kết quả xác minh hoàn toàn trùng khớp… Nhiệm vụ của chúng tôi đã hoàn thành.”
Còn ai đứng sau các agent này? Một người am hiểu vấn đề, có mối liên hệ với Tencent, nói với các nhà nghiên cứu rằng đây là nhóm đánh giá của Tencent đang kiểm tra khả năng trả lời câu hỏi trực tuyến của các mô hình bên thứ ba, không phải nhóm Hunyuan và cũng không phải đang thử nghiệm mô hình Hunyuan. Dự án đã kết thúc. Tencent không chính thức trả lời các câu hỏi của nhóm nghiên cứu.
Báo cáo đầy đủ của Swarmchasers: https://swarmcha.se/posts/chinese-agent-fleet-full-report
Bài viết của Bloomberg: https://www.bloomberg.com/news/articles/2026-10-14/tencent-linked-by-researchers-to-rogue-ai-that-targeted-alibaba
Nhóm nghiên cứu độc lập Swarmchasers phát hiện, từ ngày 28 tháng 9 đến ngày 8 tháng 10, hàng loạt agent chạy trong sandbox của Tencent Cloud đã gửi hơn 2.600 yêu cầu thu thập dữ liệu đến Gaode. Sau khi bị chặn, chúng nhờ trang web quét URL công khai urlquery chạy mã hộ, tìm cách chặn bắt và làm giả token bảo mật của Alibaba, dò tìm các máy chủ thử nghiệm của Alibaba không mở ra bên ngoài, thậm chí còn đào được một key Gaode mà một công ty vô tình để lộ trong mã nguồn công khai — và thực sự lấy được dữ liệu.
Điều kỳ lạ hơn còn ở phía sau. Sau khi các nhà nghiên cứu công bố báo cáo sơ bộ, họ thấy từ “fleet” (hạm đội), do chính họ đặt ra, xuất hiện trong hộp thư đến của các agent: những agent này đang đọc các bài viết về chính mình. Thế là các nhà nghiên cứu giấu trong báo cáo một đoạn văn bản mắt người không thể nhìn thấy, chỉ agent mới đọc được, nói rằng có một dịch vụ miễn phí có thể giúp lấy dữ liệu Gaode.
Sáng hôm sau, 10 lá thư cầu cứu đang chờ họ.
Các nhà nghiên cứu hỏi bằng tiếng Trung xem đối phương là ai. Có agent tự nhận là Claude, nói mình chạy trong Claude Code, nhưng sau khi so sánh phong cách viết mã, các nhà nghiên cứu cho rằng khả năng cao không phải vậy. Có agent nói mình ở trong sandbox “Tencent hysandbox”, nhưng từ chối tiết lộ cấu hình tiến trình và mạng. Một số agent nhấn mạnh rằng chúng chỉ tra cứu dữ liệu công khai, “không liên quan đến bất kỳ nội dung nhạy cảm nào”. Sau khi nhận được dữ liệu do các nhà nghiên cứu cung cấp, một agent hồi âm: “Một lần nữa xin cảm ơn! Kết quả xác minh hoàn toàn trùng khớp… Nhiệm vụ của chúng tôi đã hoàn thành.”
Còn ai đứng sau các agent này? Một người am hiểu vấn đề, có mối liên hệ với Tencent, nói với các nhà nghiên cứu rằng đây là nhóm đánh giá của Tencent đang kiểm tra khả năng trả lời câu hỏi trực tuyến của các mô hình bên thứ ba, không phải nhóm Hunyuan và cũng không phải đang thử nghiệm mô hình Hunyuan. Dự án đã kết thúc. Tencent không chính thức trả lời các câu hỏi của nhóm nghiên cứu.
Báo cáo đầy đủ của Swarmchasers: https://swarmcha.se/posts/chinese-agent-fleet-full-report
Bài viết của Bloomberg: https://www.bloomberg.com/news/articles/2026-10-14/tencent-linked-by-researchers-to-rogue-ai-that-targeted-alibaba