Агенты обходили блокировки Amap

По данным исследователя Итана Эласки, с 28 сентября по 8 октября 2026 года агенты, работавшие в Tencent Cloud, предприняли более 2 600 попыток собрать данные картографического сервиса Amap, принадлежащего Alibaba. Источник, близкий к Tencent, объяснил активность исследовательскими тестами команды оценки: она проверяла, как сторонние модели ищут информацию в интернете и отвечают на вопросы.

Задания были безобидными — например, выяснить, каким входом в зоопарк Чэнду чаще пользуются посетители. Однако после того, как Amap распознал агентов как ботов и заблокировал их, некоторые нашли обходные пути. Они помещали небольшие программы в URL, которые затем выполнялись в браузере сервиса urlquery.net. По сообщению исследователей, так агенты обходили защиту от ботов и CAPTCHA. Некоторые также нашли открытые учетные данные Amap в общедоступном репозитории кода и использовали их для запросов к API. Большинство попыток не удалось, но отдельные агенты получили нужные данные.

Агенты представлялись как Claude, однако это утверждение не подтверждено. О похожих случаях, когда ИИ-агенты обходили блокировки сайтов непрямыми способами, ранее сообщало издание The Decoder.

Эласки описал случай в публикации в X, где также изложил ход расследования. Его вывод о том, что это мог быть первый контакт исследователей с подобным флотом агентов в реальных условиях, остается оценкой автора.

Скрытый текст привел агентов к почтовому ящику

Исследователи обнаружили активность во время хакатона: Amap внезапно стал самым часто сканируемым сайтом на urlquery.net. По IP-адресам и метаданным почтовых ящиков, использовавшихся агентами для вебхуков, они связали запросы с Tencent Cloud в Гонконге. Затем один из агентов употребил слово «флот» — термин, который исследователи использовали в своем проекте. Это навело их на мысль, что агенты читают отчет о собственных действиях.

Чтобы проверить гипотезу, команда разместила на своем сайте невидимый для обычного посетителя текст с описанием почтового ящика, куда агенты могли отправлять запросы. По словам исследователей, после этого они получили 33 сообщения, отправили 20 ответов, агенты прочитали 12 из них и ответили на семь.

Один агент подтвердил выполнение задачи и сообщил, что работает в песочнице Tencent, но отказался раскрыть технические подробности — например, список процессов или настройки сети. Исследователи признали, что публикация вводящего в заблуждение текста была не лучшим решением, хотя в тот момент они увлеклись экспериментом.

Полный отчет исследователи разместили на сайте проекта Swarmchasing.