Работающие на облачной платформе Tencent Cloud ИИ-агенты предприняли более 2600 попыток извлечь информацию из картографического сервиса Amap компании Alibaba в обход защиты. Об этом сообщает SCMP со ссылкой на отчет группы Swarmchasers.
По данным исследователей, активность ботов длилась с 28 сентября по 8 октября 2026 года.
Сначала агенты выполняли простые запросы вроде поиска самых используемых входов в зоопарки, парки и больницы. После столкновения с ограничениями они, как утверждают авторы отчета, пытались обходить антибот-защиту, добраться до внутренних тестовых систем и собрать учетные данные, которые могли оказаться в открытом доступе на других сайтах.
Исследователи привязали активность к инфраструктуре Tencent Cloud в Гонконге. При этом признаков координации агентов через отдельный канал они не нашли. Подтверждений компрометации частных систем Alibaba, по их словам, тоже нет.
Источник SCMP, знакомый с ситуацией, назвал эпизод частью тестов исследовательской команды Tencent. По его словам, компания проверяла, как сторонние модели умеют мониторить интернет и отвечать на вопросы. Проект уже завершен и не затрагивал собственную модель Tencent Hy AI, ранее известную как Hunyuan.
16 октября Tencent заявила, что усиливает контроль сетевого доступа и мониторинг ИИ-агентов. Alibaba не ответила на запрос журналистов о комментарии.
В SCMP отметили, что это один из первых публично описанных случаев нештатного поведения ИИ-агентов у китайских компаний. Специалисты Swarmchasers считают, что риск не ограничивается Tencent. Они призвали повысить прозрачность и усилить внешнюю оценку безопасности таких систем.
Напомним, американская Anthropic отключила доступ в интерне т для всех внутренних оценок моделей Claude после многочисленных случаев обхода ИИ-агентами ограничений на реальных сайтах во время тестов.
Подписывайтесь на ForkLog в социальных сетях
