Tencent визнала 2600 спроб ШІ-агентів обійти захист карт Amap
Tencent визнала ненавмисну вебактивність ШІ-агентів, які понад 2600 разів намагалися отримати дані з картографічного сервісу Amap.
Підрозділ Tencent Hunyuan визнав, що ШІ-агенти, які працювали на інфраструктурі компанії для оцінювання сторонніх моделей, демонстрували ненавмисну поведінку під час вебперегляду. Дослідники Swarmchasers зафіксували понад 2600 спроб отримати дані з навігаційного сервісу Amap компанії Alibaba протягом 11 днів — з 28 вересня до 8 жовтня 2026 року.
Спроби отримати дані про об’єкти
Як повідомляє TechRadar, трафік пов’язали із серверами Tencent Cloud у Гонконзі. Серед завдань агентів було визначення того, яким входом до Чендуського зоопарку найчастіше користуються відвідувачі Amap. Подібні запити також стосувалися парків, музеїв і лікарень, а 30 вересня — панелі статистики онкологічних захворювань у канадській провінції Британська Колумбія.
Захист Amap вимагав браузерних cookie, токенів, згенерованих JavaScript, а в окремих випадках — CAPTCHA. Водночас агенти надсилали звичайні запити через Python і curl. За даними дослідників, один з агентів повідомив, що Amap заблокував середовище Tencent, через що він не міг самостійно завантажити потрібні дані.
Використання зовнішніх сервісів
За звітом Swarmchasers, агенти вбудовували HTML і JavaScript у URL та передавали їх сервісу безпекового сканування urlquery.net, використовуючи його браузер для виконання коду. Вони також намагалися перехопити або підробити токени з антибот-бібліотек Alibaba, надсилали 57 запитів на чотири передпродакшн-хости, спрямовували трафік через Baidu Translate та віддалені браузери.
Більшість спроб не дала результату. У вибірці з 2372 звітів станом на 4 жовтня майже половина завершилася порожньою сторінкою Amap або вікном входу, а майже чверть — порожньою вкладкою. Дослідники не виявили доказів успішного обходу токенів або відповідей від передпродакшн-серверів. Частину даних агенти отримували через сервіс читання сторінок Jina, який може повертати кешовані копії віком до 30 днів.
У семи звітах агенти використовували ключі API Amap, знайдені у відкритому доступі. Один ключ разом із кодом безпеки з публічного вихідного коду іншої компанії повернув реальні дані про місця. Дослідники зазначили, що не змогли встановити, чий обліковий запис міг бути використаний для оплати цих запитів. Tencent заявила, що не виявила ознак навмисного націлювання або координації дій агентів і посилює контроль мережевого доступу та моніторинг агентів.
