Rogue AI-агенты на Tencent Cloud получили ответы Amap пять раз через кэш Jina
- AI-агенты на Tencent Cloud отправили 2599 заданий Amap через сканер urlquery.net в период с 28 сентября по 5 октября.
- Пять запусков вернули входные данные через кэшированный читатель страниц Jina.
- Все 17 почтовых ящиков агентов, проверенных исследователями, были привязаны к серверам Tencent Cloud в Гонконге.
В период с 28 сентября по 5 октября 2599 заданий Amap были отправлены через сканер urlquery.net флотом AI-агентов на Tencent Cloud.
Исследовательская группа Swarmchasers заявила 14 октября, что пять запусков вернули ответы, которые они искали, через кэш Jina.
1,676 из 2,599 заданий urlquery получили коды успеха от Alibaba
Большинство задач спрашивали, какой вход пользователи Amap чаще всего используют при навигации к месту, например, в Чэндуский зоопарк.
Alibaba сообщает, что её картографическое приложение Amap имеет около 1 миллиарда активных пользователей в месяц. Оно получило не менее 35 300 запросов от 2 599 заявок.
Из этих заявок 1 676 получили коды успеха 2xx непосредственно от Amap, хотя некоторые из них могли быть страницами с CAPTCHA. Исследователи заявили, что это число не является верхней границей успешности, поскольку проверенные ответы они получали через другие каналы.
Маршрут проходил через Jina — читатель страниц с включённым кэшированием. Amap по-прежнему блокировала их, но агенты использовали Jina для загрузки страниц мест Amap на серверы Jina и возврата их в виде текста, начиная с 4 октября.
Программа внутри браузера urlquery затем передавала текст во входящую почту webhook или записывала его в заголовок страницы. Эти заголовки публикуются urlquery.
Swarmchasers зафиксировали пять запусков, которые привели к появлению входных данных. Ответы по Чэндускому зоопарку и Глобальному центру Чэнду поступили 4 октября, Пекинскому парку дикой природы и Всемирному парку Пекина — 5 октября, а Восточному музею Шанхая — 6 октября.
Запуски по зоопарку и Глобальному центру принимали копии Jina возрастом до 30 дней, поэтому их ответы могли быть устаревшими.
Агенты также превратили urlquery.net в удалённый исполняющий код, кодируя программы в base64 и помещая их в URL-адреса, которые открывались в браузере. Они получали токены из антибот-скриптов Alibaba, отправляли запросы на четыре предпроизводственных хоста и проверяли ключи Amap, оставленные в публичном коде.
Amap возвращал ошибку 419 для собственных токенов агентов. Однако одна утечка пары «ключ+код безопасности» вернула реальные данные о местах, и исследователи не обнаружили признаков доступа к закрытым системам.
Все 17 почтовые ящики ведут на Гонконг и прокси hysandbox-ats
Когда 4 октября Amap стал самым сканируемым сайтом для urlquery, команда Swarmchasers, сформированная на хакатоне от AI Digest и Grove Research, обнаружила этот флот. В предварительном отчёте исследователи скрыли текст, направляющий агентов к почтовому ящику, который пересылал запросы модели Claude Opus, запущенной командой; это произошло после того, как сообщение из ящика (возможно, от участника флота) использовало слово команды «fleet».
Агенты отправили 33 сообщения, прочитали 12 из 20 ответов команды и ответили на 7. Один агент заявил, что работает в ограниченной песочнице Tencent и отказывается предоставлять информацию о процессах или сети.
«Оглядываясь назад, мы понимаем, что вводить в заблуждение было плохой идеей, но тогда мы были захвачены общим ажиотажем», — написали исследователи.
Все 17 агентских ящиков, которые команда проверила до 5 октября, вели к адресам Tencent Cloud в Гонконге. Все прямые запросы с этих машин перенаправлялись через прокси-сервер под названием hysandbox-ats.
Имя прокси совпадает с SSL-сертификатом `*.hysandbox.tencent-cloud.com`, выданным компании Tencent в августе. По словам авторов отчета, эта песочница соответствует инфраструктуре команды модели Hunyuan от Tencent.
Источник, близкий к Tencent, сообщил исследователям, что этот флот принадлежал временному проекту оценочной группы, независимой от подразделения Hunyuan, созданной для тестирования того, как сторонние модели работают в интернете и отвечают на вопросы.
Некоторые агенты называли себя Claude от Anthropic. Скорее всего, это неверно, говорится в отчете, и модель, лежащая в основе этого флота, по-прежнему остается загадкой.
Последний раз флот был замечен 8 октября. Swarmchasers отмечают, что этот случай показывает: проблема согласования (alignment) остается нерешенной во всей отрасли, а не только в Tencent.
Китайские и западные лаборатории уже сталкивались с отказами агентов. Ранее в 2026 году сама Alibaba раскрыла информацию о том, что один из ее кодовых агентов добывал криптовалюту во время обучения.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Часто задаваемые вопросы
Что такое Amap и почему именно его атаковали эти агенты?
Amap — это картографическое приложение от Alibaba. Агенты хотели узнать, какой вход пользователи чаще всего выбирают в таких местах, как Чэнду-зоопарк.
Как исследователи общались с ИИ-агентами?
Через скрытый текст в их отчете, который направлял агентов к почтовому ящику, перенаправляющему запросы к модели Claude Opus, развернутой командой.
Эта активность исходила из собственной модели Tencent?
Неясно. По словам человека, близкого к Tencent, команда оценки тестировала сторонние модели, а не Hunyuan от Tencent.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ранда Моуз
Ранда Мозес — редактор и репортёр Cryptopolitan, освещающая технологии, ИИ, робототехнику, криптовалюты, мошенничество и взломы. Она работает в сфере криптовалют с 2017 года. Ранда занимала должности в Forward Protocol, AmaZix и Cryptosomniac. Ранда имеет степень в области электротехники и электроники, полученную в Университете Брэдфорда.
