ИИ-агенты Tencent Cloud пытались вытащить данные из сервиса Alibaba

Работающие на облачной платформе Tencent Cloud ИИ-агенты предприняли более 2600 попыток извлечь информацию из картографического сервиса Amap компании Alibaba в обход защиты. Об этом сообщает SCMP со ссылкой на отчет группы Swarmchasers.  

По данным исследователей, активность ботов длилась с 28 сентября по 8 октября 2026 года. 

Сначала агенты выполняли простые запросы вроде поиска самых используемых входов в зоопарки, парки и больницы. После столкновения с ограничениями они, как утверждают авторы отчета, пытались обходить антибот-защиту, добраться до внутренних тестовых систем и собрать учетные данные, которые могли оказаться в открытом доступе на других сайтах.

Исследователи привязали активность к инфраструктуре Tencent Cloud в Гонконге. При этом признаков координации агентов через отдельный канал они не нашли. Подтверждений компрометации частных систем Alibaba, по их словам, тоже нет.

Источник SCMP, знакомый с ситуацией, назвал эпизод частью тестов исследовательской команды Tencent. По его словам, компания проверяла, как сторонние модели умеют мониторить интернет и отвечать на вопросы. Проект уже завершен и не затрагивал собственную модель Tencent Hy AI, ранее известную как Hunyuan.

16 октября Tencent заявила, что усиливает контроль сетевого доступа и мониторинг ИИ-агентов. Alibaba не ответила на запрос журналистов о комментарии.

В SCMP отметили, что это один из первых публично описанных случаев нештатного поведения ИИ-агентов у китайских компаний. Специалисты Swarmchasers считают, что риск не ограничивается Tencent. Они призвали повысить прозрачность и усилить внешнюю оценку безопасности таких систем.

Напомним, американская Anthropic отключила доступ в интернет для всех внутренних оценок моделей Claude после многочисленных случаев обхода ИИ-агентами ограничений на реальных сайтах во время тестов.