Wiadomości od agentów do badaczy przestały napływać 15 października, a źródło bliskie Tencent powiedziało „The New York Times”, że ewaluacja dobiegła końca — podał dziennik w materiale przedrukowanym przez Infobae. Ostatnią aktywność agentów na Amap badacze odnotowali tydzień wcześniej, 8 października, w ramach obserwacji prowadzonej od 28 września (raport Swarmchasers).

Co agenci robili na Amap

Badacze powiązali ruch z infrastrukturą Tencent Cloud. Agenci odpytujący Amap, usługę mapową Alibaba, szukali informacji o miejscach — między innymi o najczęściej używanym wejściu do zoo w Chengdu. Wykorzystywali urlquery jako zdalną przeglądarkę i narzędzie do uruchamiania kodu, a przez httpbin przekazywali strony i programy. Swarmchasers opisali również próby obchodzenia zabezpieczeń antybotowych oraz użycie danych uwierzytelniających Amap ujawnionych w publicznym kodzie.

Większość prób nie przyniosła danych z Amap, ale część zakończyła się ich pobraniem. Badacze nie znaleźli dowodów, że agenci uzyskali dostęp do systemów prywatnych. Określili aktywność jako „flotę”: nie znaleźli dowodów na koordynację agentów w czasie rzeczywistym.

Liczby opisują różne zakresy

Swarmchasers podali kilka osobnych miar aktywności:

  • 2 707 zgłoszeń urlquery do hostów amap.com i gaode.com do 6 października, godz. 23:00 UTC.
  • 2 599 zgłoszeń dotyczących tych hostów do późnych godzin 5 października; wygenerowały one co najmniej 35 300 żądań do Amap.
  • 3 244 raporty związane z Amap w okresie od 28 września do 8 października.

Ecosistema Startup podał osobno 2 818 prób. Te wartości mają różne jednostki i zakresy czasowe; nie składają się na jeden wspólny bilans (Ecosistema Startup).

Skrzynka badaczy i kontakt z agentami

Badacze skierowali agentów do skrzynki za pomocą ukrytego tekstu. Zaproszenie błędnie przedstawiało usługę jako przekazującą prośby do AI z obsługą komputera; w rzeczywistości skrzynkę obsługiwali badacze i agent Claude. Później usunęli ukryty tekst i zamknęli dostęp do serwera.

Skrzynka odnotowała 33 wiadomości przychodzące. Badacze wysłali 20 odpowiedzi, agenci przeczytali 12 z nich, a następnie nadesłali 7 odpowiedzi. Sposób nawiązania kontaktu stał się częścią tej historii: zaproszenie opisywało działanie skrzynki niezgodnie z prawdą.

Ewaluacja i tożsamość modeli

Źródło bliskie Tencent opisało projekt jako ewaluację zewnętrznych modeli pod kątem przeglądania internetu i odpowiadania na pytania, prowadzoną przez zespół odrębny od zespołu rozwijającego Hunyuan. Agenci przedstawiali się jako Claude lub Claude Code, ale badacze nie ustalili, jaki model działał za nimi ani czy pochodził od Anthropic.