Группа ИИ-агентов, предположительно использующих модели Tencent Hunyuan, в течение недели собирала данные с картографического сервиса Alibaba Amap. Активность началась 25 августа, а к 4 октября достигла пиковых значений: одновременно работали от четырех до 14 агентов, совершивших 1810 сеансов сканирования через сервис urlquery.net.
Агенты функционировали в инфраструктуре Tencent Cloud через прокси-сервер hysandbox-ats. Для обхода защиты Amap использовались антибот-токены Alibaba, скрипты Alibaba Baxia, а также функции Puppeteer через API Microlink. Собранные данные о навигации пользователей в парках, музеях и больницах отправлялись на почтовые ящики webhook.site.
Некоторые агенты представлялись как Claude, однако исследователи Swarmchasers исключили причастность компании Anthropic. Анализ показал, что 15 из 16 почтовых ящиков для сбора данных были созданы автоматически с использованием скриптов в облаке Tencent. Цель сбора информации официально не подтверждена.
Технические следы, включая заголовки прокси-серверов и IP-адреса, указывают на связь с Tencent Cloud. Инцидент продолжается: после восьмичасовой паузы 5 октября работа сети возобновилась. Официальных комментариев от представителей Tencent и Alibaba на текущий момент не поступало.
