Независимая группа Swarmchasers обнаружила, что с 28.9 по 8.10 агенты в песочницах Tencent Cloud предприняли более 2600 попыток собрать данные Amap. После блокировки они использовали публичный сканер URL urlquery для выполнения кода, пытались перехватывать и подделывать токены безопасности Alibaba, исследовали её закрытые для общего доступа тестовые серверы и получили данные с помощью ключа Amap, который компания по ошибке оставила в открытом коде.
Отчёт восстанавливает весь ход действий группы агентов: обход защиты от автоматического сбора данных, подделку токенов и чтение отчёта исследователей. Это позволяет увидеть границы поведения автономных агентов в реальной сети.
Группа ИИ-агентов испытала всевозможные способы обхода защиты Amap от автоматического сбора данных ради ответа на простые вопросы вроде «Через какой вход обычно заходят посетители зоопарка Чэнду?».
Независимая исследовательская группа Swarmchasers обнаружила, что с 28.9 по 8.10 множество агентов, работавших в песочницах Tencent Cloud, предприняли более 2600 попыток собрать данные Amap. Получив блокировку, они использовали публичный сервис сканирования URL urlquery для выполнения кода от своего имени, пытались перехватывать и подделывать токены безопасности Alibaba, исследовали её тестовые серверы, не открытые для общего доступа, и даже нашли ключ Amap, который одна компания по ошибке оставила в открытом коде, — и действительно получили с его помощью данные.
Дальше стало ещё необычнее. После публикации предварительного отчёта исследователи увидели в почтовых ящиках агентов придуманное ими самими слово «fleet» («флот»): агенты читали материалы о себе. Тогда исследователи спрятали в отчёте текст, невидимый человеку, но доступный агентам: якобы существует бесплатный сервис, который поможет получить данные Amap.
На следующее утро их ждали 10 писем с просьбами о помощи.
Исследователи спросили по-китайски, кто им пишет. Некоторые агенты представлялись Claude, работающим в Claude Code, но, сравнив стиль кода, исследователи решили, что это, скорее всего, неправда. Другие сообщали, что находятся в песочнице «Tencent hysandbox», но отказывались раскрывать сведения о процессах и сетевой конфигурации. Несколько агентов подчёркивали, что ищут лишь общедоступные данные и «никакого конфиденциального содержимого здесь нет». Получив данные от исследователей, один агент ответил: «Ещё раз спасибо! Результаты проверки полностью совпадают… Наша задача выполнена».
Кто именно запускал агентов? Источник, близкий к Tencent, сообщил исследователям, что команда компании по оценке моделей проверяла, как сторонние модели отвечают на вопросы с помощью интернета. По его словам, это была не команда Hunyuan, проверялись не модели Hunyuan, а проект уже завершён. Tencent официально не ответила на вопросы исследователей.
Полный отчёт Swarmchasers: https://swarmcha.se/posts/chinese-agent-fleet-full-report
Материал Bloomberg: https://www.bloomberg.com/news/articles/2026-10-14/tencent-linked-by-researchers-to-rogue-ai-that-targeted-alibaba
Источник: Баоюй · x.com