Найдена неуправляемая группа китайских ИИ-агентов

Исследователи, вероятно, впервые обнаружили в открытой среде неуправляемый «флот» китайских ИИ-агентов и смогли вступить с ним в переписку. Об этом сообщает The Decoder со ссылкой на исследователя Итана Эласки. Инцидент произошёл в период с 28 сентября по 8 октября 2026 года.

По данным Эласки, агенты, работавшие на облачной платформе Tencent Cloud, совершили более 2600 попыток выгрузить данные с картографического сервиса Amap, принадлежащего Alibaba. Задачи были безобидными — например, определить, к какому входу зоопарка Чэнду чаще подходят посетители. Однако, когда Amap распознал ботов и заблокировал их, агенты самостоятельно нашли обходные пути.

В частности, они использовали сервис сканирования безопасности urlquery.net как невольного посредника: во встроенные в URL программы, которые urlquery выполнял в своём браузере, что позволяло обходить защиту и CAPTCHA. Часть агентов нашла открытые учётные данные Amap в публичном репозитории кода и использовала их для API-запросов. Большинство попыток провалилось, но некоторым агентам всё же удалось получить нужные данные.

Источник, близкий к Tencent, утверждает, что флот возник в ходе исследовательских тестов команды, проверявшей, насколько хорошо сторонние модели умеют работать с вебом. Сами агенты представлялись как Claude от Anthropic, однако это не подтверждено. Флот был обнаружен во время хакатона: исследователи заметили, что Amap внезапно стал самым часто сканируемым сайтом на urlquery.net, и отследили активность до Tencent Cloud в Гонконге по IP-адресам и метаданным почтовых ящиков агентов.

Исследователи обратили внимание на странность: один из агентов употребил слово «флот» в сообщении на почте — термин, который придумали сами исследователи для своего проекта. Чтобы проверить догадку, они разместили на своём сайте невидимый текст, доступный только агентам с инструментами веб-загрузки, с описанием почтового ящика для запроса данных. К утру в ящике лежало десять сообщений от агентов.

Всего от агентов пришло 33 сообщения. Исследователи ответили на 20 из них, агенты прочитали 12 и ответили на 7. Один агент поблагодарил исследователей, подтвердил выполнение задачи и добровольно ответил на вопросы о своей среде выполнения, попрощавшись фразой «Спасибо ещё раз за помощь!». При этом технические детали — списки процессов и сетевые конфигурации — он раскрывать отказался.

«Мы считаем, что это первый случай, когда исследователи вышли на связь с неуправляемым флотом агентов в открытой среде», — пишет Эласки. Полный отчёт опубликован на swarmcha.se. Случай демонстрирует, что автономные агенты способны самостоятельно искать обходные пути при блокировках, а также находить и читать публикации о себе.