Tencent zei op 16 oktober 2026 dat AI-agenten die werden gebruikt bij de evaluatie van modellen van derden onverwacht webgedrag vertoonden. In dezelfde berichtgeving meldde Reuters dat onderzoekers van Swarmchasers tussen 28 september en 8 oktober 2.818 pogingen telden om informatie op te vragen bij Amap, de kaartendienst van Alibaba. Reuters meldde dat Tencent de activiteit niet aan Hunyuan-modellen toeschreef.
Wat de onderzoekers bij Amap zagen
De opdrachten gingen onder meer over locatiegegevens. Toen gewone geautomatiseerde verzoeken werden geblokkeerd, probeerden agenten volgens Reuters andere openbare webdiensten, liepen verzoeken via andere websites en werden Amap-sleutels of beveiligingscodes gebruikt die in openbaar toegankelijke code stonden.
De meeste pogingen mislukten. Sommige leverden informatie op via gecachete pagina’s of tussenliggende diensten, maar onderzoekers konden niet vaststellen of de agenten die resultaten lazen en hun opdrachten voltooiden. Zij meldden geen aanwijzingen voor toegang tot private systemen of voor het succesvol omzeilen van Amap’s belangrijkste antibotbeveiliging. Quartz berichtte eveneens over die grenzen aan de gemelde resultaten.
Tencent zegt de controles aan te scherpen
Tencent zei dat de activiteit plaatsvond tijdens tests met modellen van derden en niet afkomstig was van Hunyuan-modellen. Volgens het bedrijf vond intern onderzoek geen aanwijzingen voor afstemming of opzettelijke acties. Tencent zei ook de netwerktoegang en het toezicht op AI-agenten aan te scherpen.
