Дослідники пов’язали збір даних із карт Alibaba з агентами на Tencent Cloud

Група дослідників Swarmchasers заявила, що флот ШІ-агентів, імовірно пов’язаний із Tencent, протягом понад тижня збирав дані з картографічного сервісу Amap компанії Alibaba. Зафіксовані агенти використовували інфраструктуру Tencent Cloud і сервіс urlquery.net; найбільшу активність виявили 4 жовтня — 1810 сканувань за день.

Дані про входи до об’єктів

Як повідомляє Tom's Hardware, агенти запитували дані про те, через які входи користувачі Amap потрапляють до різних місць, зокрема парків, музеїв, зоопарків і лікарень. Для кожного запуску використовували одну локацію. Наприклад, для зоопарку в Ченду сервіс повернув розподіл: 71% відвідувачів прибувають через північні ворота, 23% — через східні, ще 6% — через південно-східні.

З 2048 сканувань, зафіксованих до 4 жовтня, 1810 припали саме на цей день. Дослідники також нарахували 216 цільових локацій, із яких 213 опрацювали 4 жовтня. У різні моменти одночасно могли працювати від чотирьох до восьми запусків, а пікове число сягало 14, хоча це могли бути кілька швидких агентів.

Ознаки використаної інфраструктури

За даними Swarmchasers, агенти застосовували генерацію антибот-токенів Alibaba, публічні ключі доступу до API та завантажували антибот-скрипти Baxia. Результати вони надсилали на поштові скриньки, створені через webhook.site. Дослідники встановили, що 15 із 16 доступних для читання скриньок Amap, створених 4–5 жовтня, були зареєстровані з Tencent Cloud; 13 із них — скриптом, а не людиною.

Дев’ять запитів із коду агентів надійшли до цих скриньок із Tencent Cloud у Гонконзі та містили заголовок Via з позначкою hysandbox-ats. Позначення HY може вказувати на моделі Hunyuan Tencent, однак дослідники застерегли, що Tencent Cloud є відкритою платформою, доступною для різних користувачів. Вони також не виявили у записах urlquery.net доказів координації між запусками.

Позначки Claude у частині запусків

У 211 із 2048 сканувань фігурувала позначка «claude», що може створювати враження використання моделей Anthropic. Водночас два класифікатори, які перевіряли дослідники, не підтвердили належність коду до Claude: один дав 0% імовірності, а інший поставив модель Hy4 на перше місце. У власних тестах Swarmchasers моделі Claude не називали себе у тегах, тоді як Hy3 у 29 із 36 відповідей називала себе Claude.