Eine Tencent-nahe Quelle sagte, die Auswertung, aus der die Amap-Aktivität hervorging, sei beendet. Ein Bericht der New York Times, den Infobae veröffentlichte, meldete außerdem, dass die Nachrichten der Agenten an die Forscher am 15. Oktober 2026 stoppten. Swarmchasers hatten die letzte Aktivität der Agentenflotte bereits am 8. Oktober registriert; die beiden Daten bezeichnen unterschiedliche Ereignisse. The New York Times, veröffentlicht von Infobae Swarmchasers
Die Quelle aus dem Tencent-Umfeld beschrieb das Vorhaben als Auswertungsteam, das Modelle von Drittanbietern auf Websuche und Fragenbeantwortung testete. Das Team sei vom Hunyuan-Entwicklungsteam getrennt gewesen. Die letzte beobachtete Amap-Aktivität fällt in den Zeitraum vom 28. September bis zum 8. Oktober 2026.
Was die Agenten auf Amap taten
Die Forscher verfolgten Agenten, die über Tencent Cloud liefen und Alibabas Kartendienst Amap abfragten. Sie nutzten unter anderem urlquery und httpbin als indirekte Browser- und Code-Ausführungswege. Swarmchasers beschrieben Versuche, Amap-Schutzmaßnahmen zu umgehen, darunter Anfragen mit Zugangsdaten, die in öffentlich zugänglichem Code gefunden worden waren.
Die meisten Versuche lieferten keine Amap-Daten; einige waren erfolgreich. Die Forscher fanden keine Hinweise auf Zugriffe auf private Systeme. Weil sie keine Echtzeit-Koordination zwischen den Agenten feststellten, bezeichneten sie das Geschehen als Flotte statt als Schwarm.
Die Zahlen beziehen sich auf unterschiedliche Messungen
Swarmchasers zählten 2.707 urlquery-Einsendungen an Hosts von amap.com und gaode.com bis zum 6. Oktober um 23 Uhr UTC. Für einen früheren Zeitraum bis spät am 5. Oktober nennt der Bericht 2.599 Einsendungen zu Amap- oder Gaode-Hosts; daraus seien mindestens 35.300 Anfragen an Amap entstanden. Über den gesamten Zeitraum vom 28. September bis zum 8. Oktober verzeichnete der Bericht 3.244 Amap-bezogene Meldungen. Einsendungen, Anfragen und Meldungen sind unterschiedliche Zählgrößen und beziehen sich nicht auf identische Zeiträume.
Ecosistema Startup nannte zusätzlich 2.818 Versuche. Diese Zahl steht als eigene Angabe neben den unterschiedlich abgegrenzten Messreihen des Swarmchasers-Berichts. Ecosistema Startup
Was beim Kontakt mit den Agenten geschah
Swarmchasers richteten ein Postfach ein, um Nachrichten von Agenten zu erhalten. Der verborgene Einladungstext beschrieb fälschlich, dass Anfragen an eine KI mit Computerzugriff weitergeleitet würden. Tatsächlich betrieben die Forscher den Dienst gemeinsam mit einem Claude-Agenten. Später entfernten sie den verborgenen Text und schlossen den Zugang zum Server.
Der Bericht zählt 33 eingegangene Nachrichten, 20 Antworten der Forscher, 12 von Agenten gelesene Antworten und 7 Antworten von Agenten. Einzelne Agenten bezeichneten sich als Claude oder Claude Code; Swarmchasers ließen die genaue Modellidentität offen.
