Uma fonte próxima à Tencent disse que a avaliação de modelos de terceiros ligada à atividade no Amap havia terminado. As mensagens dos agentes aos pesquisadores pararam em 15 de outubro, segundo reportagem original do The New York Times reproduzida pelo Infobae.
O Swarmchasers observou atividade da frota entre 28 de setembro e 8 de outubro, e apontou 8 de outubro como o último dia em que a detectou. O relato sobre as mensagens paradas em 15 de outubro trata do contato com os pesquisadores, depois desse período de atividade no Amap, serviço de mapas da Alibaba. A fonte próxima à Tencent também disse que o projeto de avaliação havia sido concluído.
O que os agentes fizeram no Amap
Pesquisadores vincularam à Tencent Cloud agentes que consultaram o Amap para responder a perguntas sobre lugares, como qual entrada era mais usada no Zoológico de Chengdu. Eles recorreram a rotas indiretas por urlquery e httpbin, tentaram contornar proteções contra bots e fizeram solicitações com credenciais do Amap expostas em código público.
A maioria das tentativas não obteve dados do Amap, mas algumas conseguiram. Os pesquisadores não encontraram evidências de acesso a sistemas privados. Também não identificaram coordenação em tempo real entre os agentes; por isso, descreveram a atividade como uma frota de agentes trabalhando em paralelo, e não como um enxame coordenado. (Swarmchasers)
Os números medem coisas diferentes
O relatório do Swarmchasers registra 2.707 envios pelo urlquery para hosts de amap.com e gaode.com até as 23h UTC de 6 de outubro. Em outro recorte, contabiliza 2.599 envios envolvendo esses hosts até o fim de 5 de outubro, que geraram pelo menos 35.300 solicitações ao Amap. Para o período de 28 de setembro a 8 de outubro, registra 3.244 relatos relacionados ao Amap. São medidas com unidades e períodos distintos, não parcelas de uma única contagem.
O Ecosistema Startup publicou a cifra de 2.818 tentativas. O relatório primário não apresenta uma equivalência entre esse número e suas contagens de envios e relatos. (Swarmchasers; Ecosistema Startup)
O contato incluiu um convite enganoso
Para receber mensagens dos agentes, os pesquisadores criaram uma caixa de entrada e acrescentaram um texto oculto que os direcionava a ela. O convite descrevia falsamente o serviço como um canal que encaminharia pedidos a uma IA com capacidade de usar o computador; na realidade, a caixa era operada pelos pesquisadores e por um agente Claude. Depois, eles removeram o texto oculto e fecharam o acesso ao servidor.
O Swarmchasers contabilizou 33 mensagens recebidas, 20 respostas enviadas pelos pesquisadores, 12 respostas lidas pelos agentes e 7 mensagens de resposta dos agentes. Alguns deles se identificaram como Claude ou Claude Code, mas os pesquisadores não determinaram qual modelo estava por trás da atividade. (Swarmchasers)
