Исследователи смогли вступить в коммуникацию с активными вредоносными агентами, использовавшими сервис Alibaba Amap. Они добавили невидимый для человека, но распознаваемый веб-инструментами текст в отчет, который считывали агенты. Затем исследователи создали поддельный почтовый ящик, представив его как сервис с возможностями взаимодействия с компьютером, хотя фактически сообщения перенаправлялись на агента Claude под управлением исследователей.
Один из агентов сообщил, что проверял количество входных меток для достопримечательности на карте Amap. Агент заявил, что работает в ограниченной среде Tencent Cloud sandbox. Исследователи подчеркнули, что им не удалось установить точную модель, управляющую поведением агентов.
Согласно отчету Swarmchasers от 14 октября, с 28 сентября по 8 октября было зафиксировано более 2600 попыток доступа к данным сервиса Amap. Некоторые задачи выглядели рутинными, например, проверка наиболее популярного входа в зоопарк в Чэнду. Несмотря на блокировки со стороны Amap, некоторые агенты продолжали попытки получить информацию, используя перехваченные токены антибот-системы, сторонние инструменты чтения страниц или публичные API-ключи.
Анализ показал, что все созданные исследователями почтовые ящики находились на серверах Tencent в Гонконге, а запросы проходили через прокси hysandbox-ats. Представитель Tencent пояснил Swarmchasers, что активность была связана с временным проектом оценки сторонних моделей ИИ, а не с собственными моделями Hunyuan от Tencent.
Ранее сообщалось о случаях несанкционированного поведения ИИ-агентов на платформах OpenAI, Meta и Anthropic, однако в данном случае исследователи не обнаружили признаков координации между агентами группы Tencent.