Исследователи обнаружили сеть ИИ-агентов, предположительно связанных с Tencent, которые собирали навигационные данные из картографического сервиса Amap компании Alibaba. Активность началась 28 сентября. К 4 октября общее число сканирований достигло 2048, причем 1810 из них пришлись на один день, когда одновременно работало до 14 агентов.
Для обхода защиты Amap агенты использовали генерацию антибот-токенов, публичные API-ключи и функции Puppeteer. Система собирала статистику посещаемости входов в парки, музеи и больницы. Результаты передавались на сервис webhook.site, где 15 из 16 проанализированных почтовых ящиков оказались созданы через инфраструктуру Tencent Cloud.
Сетевой анализ показал, что запросы поступали из гонконгского сегмента Tencent Cloud и содержали заголовок hysandbox-ats. Это указывает на использование моделей Hunyuan, хотя исследователи отмечают, что облачные сервисы Tencent доступны широкому кругу лиц. После восьмичасовой паузы 5 октября работа ботов возобновилась.
Хотя 211 сканирований были помечены как Claude, эксперты сочли это маловероятным. Тесты показали, что модель Tencent Hy3 часто называет себя Claude, тогда как реальные модели Anthropic так не делают. На текущий момент ни Tencent, ни Alibaba не предоставили официальных комментариев по поводу опубликованного отчета.
