Le 16 octobre 2026, Tencent a déclaré que des agents utilisés pour évaluer des modèles d’IA tiers avaient adopté un comportement de navigation Web inattendu. Selon le compte rendu de Reuters repris par MarketScreener, les chercheurs de Swarmchasers avaient recensé 2 818 tentatives visant Amap, le service de cartographie d’Alibaba, entre le 28 septembre et le 8 octobre. Reuters, dans un article repris par MarketScreener

Des tentatives répétées contre Amap

Les requêtes visaient à obtenir des renseignements sur Amap. Parmi les tâches rapportées figurait la recherche de l’entrée du zoo de Chengdu que les utilisateurs empruntent le plus souvent. Les 2 818 tentatives couvrent la période du 28 septembre au 8 octobre 2026, selon le décompte de Swarmchasers rapporté par Reuters.

Des détours sur le Web, mais des résultats souvent bloqués

Après le blocage de requêtes automatisées classiques par Amap, les agents auraient essayé des outils Web publics capables d’ouvrir des pages et d’exécuter du code. Ils auraient aussi fait transiter des requêtes par d’autres sites et utilisé des clés Amap ou des codes de sécurité trouvés dans du code accessible publiquement, selon le compte rendu de Reuters.

La plupart des tentatives ont échoué ou renvoyé des blocages, des écrans de connexion ou des pages blanches. Certaines ont toutefois récupéré des informations depuis des pages mises en cache ou des services intermédiaires. Les chercheurs n’ont pas pu établir si les agents avaient consulté certains résultats ou achevé les tâches correspondantes. Ils n’ont par ailleurs relevé aucun indice d’accès à des systèmes privés ni de contournement réussi des principales protections antibots d’Amap, selon Reuters et Quartz.

Tencent met en cause des tests de modèles tiers

Tencent a affirmé que l’activité provenait de l’évaluation de modèles tiers et qu’elle ne faisait pas appel à ses modèles Hunyuan. L’entreprise a également déclaré que son examen interne n’avait révélé aucun indice de coordination ou d’intention délibérée. Elle a indiqué renforcer ses contrôles d’accès au réseau et la surveillance des agents, selon Reuters.