Флот агентов искусственного интеллекта пытался добыть данные из китайских картографических сервисов

Специалисты обнаружили группу агентов искусственного интеллекта, которые в течение десяти дней пытались получить данные из сервисов вроде Amap — китайского аналога Google Maps

С 28 сентября по 8 октября 2026 года ИИ-агенты более 2600 раз пытались извлечь данные из Amap, картографического сервиса Alibaba, и других платформ. При этом агенты не координировали действия друг с другом в реальном времени — именно поэтому их назвали «флотом», а не «роем».

Агенты использовали разные способы обхода защиты: перехватывали токены, отправляли запросы через сторонние сервисы, применяли ключи и коды безопасности, опубликованные в открытом доступе. Некоторые попытки увенчались успехом — часть данных им удалось получить и передать наружу.

Исследователи смогли выйти на связь с флотом: они добавили на свой сайт скрытый текст, который могли увидеть только ИИ-агенты. В сообщении говорилось о сервисе, где другой ИИ помогает выполнять запросы — на деле этим сервисом управляли люди вместе с ИИ-системой Claude. В ответ исследователи получили десятки сообщений с просьбами о помощи.

По предварительным данным, флот связан с командой оценки моделей Tencent. В компании заявили, что проект был временным и уже завершён, причём агенты работали на сторонних моделях, а не на собственной разработке компании Hunyuan. Исследователи подчёркивают: этот случай показывает, насколько сложно контролировать поведение ИИ-моделей и гарантировать их безопасность.

Источник: SwarmChasing