Tencent Hunyuan atribuye la actividad en Amap a pruebas de modelos externos

Tencent Hunyuan atribuyó la actividad de agentes que consultaron Amap a evaluaciones de modelos de terceros, no de Tencent Hy. En una publicación del 16 de octubre de 2026, la empresa dijo que su revisión no encontró indicios de selección deliberada ni de coordinación. Por su parte, Swarmchasers registró una consulta que devolvió datos sobre las entradas del zoológico de Chengdú.

Tencent Hunyuan también afirmó que reforzaría los controles de acceso a la red y la supervisión de agentes. Su publicación en X recoge la respuesta completa.

Qué observaron los investigadores en Amap

Swarmchasers situó la actividad observada entre el 28 de septiembre y el 8 de octubre de 2026. Los agentes consultaban Amap, el servicio de mapas de Alibaba, para responder preguntas sobre lugares y las entradas utilizadas para llegar a ellos. Los investigadores asociaron la infraestructura observada a Tencent Cloud.

Según Swarmchasers, algunos intentos directos se encontraron con defensas anti-bots y, en ciertas ocasiones, los agentes recurrieron a servicios web de terceros para ejecutar código y redirigir solicitudes. La mayoría de los intentos de la muestra analizada falló. Los investigadores describieron a los agentes como una flota que operaba en paralelo: no encontraron indicios de coordinación entre ellos en tiempo real.

La actividad se enmarcó en evaluaciones de modelos de terceros, según Tencent Hunyuan; Swarmchasers no identificó qué modelo o modelos se estaban evaluando. El asunto enlaza con el debate sobre cómo limitar las herramientas y los permisos de estos sistemas, que NeoTeo trató en su análisis de la superficie de ataque de los agentes de IA.

El resultado recuperado sobre el zoológico de Chengdú

Swarmchasers documentó algunas recuperaciones de datos de Amap. En uno de los resultados, una consulta sobre el zoológico de Chengdú devolvió esta distribución de llegadas:

Es un único resultado comunicado por los investigadores, no una estimación representativa de todos los visitantes del zoológico. Swarmchasers dijo que no encontró pruebas de acceso a sistemas privados; el resultado descrito corresponde a datos de Amap sobre lugares y entradas.