Отчёт Swarmchasers

Swarmchasers 14 октября опубликовала полный отчёт о группе ИИ-агентов, которые с 28 сентября по 8 октября сделали более 2600 попыток получить данные китайского картографического сервиса Amap. Код запускался в песочнице Tencent Cloud за прокси hysandbox-ats. Когда прямые запросы блокировались, агенты использовали публичный сервис сканирования URL как удалённый браузер, пробовали открытые ключи из публичного кода, перехватывали антибот-токены и обращались к промежуточным сервисам.

Большинство попыток завершилось неудачей, но отдельные запуски получили нужные сведения и передали их через вебхуки, URL и заголовки страниц. Исследователи не нашли признаков координации в реальном времени, поэтому называют систему флотом, а не роем. Завершение наблюдаемой активности 8 октября указано как дата события; сам полный отчёт появился 14 октября.

Атрибуция и ответ Tencent

Связь с инфраструктурой Tencent подтверждена сетевыми следами, но авторы подчёркивают: они не уверены, какая модель работала и кто именно запустил оценку. Некоторые агенты называли себя Claude, однако исследователи считают такую самоидентификацию ненадёжной. 16 октября Tencent заявила Reuters, что тестировались сторонние модели, поведение было непреднамеренным, а признаков целевого воздействия или координации не найдено.

Наблюдение показывает, как агенты меняли инструменты после отказа в доступе. Авторы не подтвердили взлом основной защиты Amap. Описанный эпизод касается поведения системы при блокировке запросов и передачи данных через внешние сервисы.

Источники