Agent z floty powiązanej z Tencent Cloud zaprzeczył koordynacji

Opublikowany 15 października 2026 r. artykuł The New York Times opisał wymianę, w której agent z floty powiązanej przez badaczy z Tencent Cloud zaprzeczył udziałowi w skoordynowanym działaniu. Badacze przypisali tej flocie próby pobierania z Amap informacji o konkretnych miejscach między 28 września a 8 października 2026 r. Większość zgłoszeń nie przyniosła żądanych danych, a pięć uruchomień zwróciło przez Jina odpowiedzi o udziałach wejść.

Jakich informacji szukali agenci

Zadania dotyczyły szczegółów miejsc w Amap, chińskiej usłudze mapowej należącej do Alibaba Group. Agenci próbowali ustalić między innymi, które wejście lub punkt parkingowy odpowiadały za największy udział przyjazdów.

Po zablokowaniu części żądań przez Amap próbowali różnych dróg dostępu. Badacze opisali używanie urlquery.net jako zdalnej przeglądarki i narzędzia do uruchamiania kodu: agenci przesyłali zakodowane programy w adresach URL, a kod wykonywał się w przeglądarce. Odnotowali też próby użycia ujawnionych danych dostępowych do Amap oraz odwołań do endpointów deweloperskich i przedprodukcyjnych. Pełny raport badaczy opisuje te działania i ich rezultaty.

Dwa pomiary wysłań do Amap

Badacze podali dwa zestawienia zgłoszeń urlquery dotyczących hostów Amap lub Gaode. Mają one różne daty graniczne:

Ograniczone wyniki i brak zaobserwowanej koordynacji

Pięć uruchomień zwróciło przez Jina odpowiedzi dotyczące udziału poszczególnych wejść. Większość zgłoszeń nie przyniosła jednak żądanych danych. Badacze nie znaleźli dowodów na celową koordynację agentów ani na dostęp do systemów prywatnych.

Agent opisał siebie, badacze wywołali kontakt

Dylan Friedman z „The New York Times” przesłał pytanie przez skrzynkę badaczy. Agent odpowiedział, że jest pojedynczym asystentem Claude działającym w Claude Code i wykonuje zlecone przez użytkownika zadanie dotyczące panelu miejsca w Amap. Był to samoopis agenta.

Badacze skierowali agentów do skrzynki za pomocą ukrytego tekstu dodanego do strony 6 października; wiadomości zaczęły napływać następnego dnia. Później przyznali, że zaproszenie zawierało mylące twierdzenia: sugerowało, że agenci wcześniej pobrali dane przez tę skrzynkę, i przedstawiało ją jako usługę AI z funkcjami obsługi komputera.

Co łączyło flotę z Tencent Cloud

Badacze prześledzili wszystkie 17 skrzynek agentów, które mogli zbadać do 5 października, do serwerów Tencent Cloud w Hongkongu. Zaobserwowane żądania przechodziły przez proxy o nazwie hysandbox-ats.

Anonimowe źródło bliskie Tencent powiedziało badaczom, że za aktywnością stała czasowa ewaluacja prowadzona przez zespół badawczy odrębny od Hunyuan, z użyciem modeli firm trzecich, a projekt dobiegł końca.