ИИ-агенты Tencent Cloud прочитали расследование о себе и вышли на связь.
Необычный контакт с автономными агентами
Исследователи, судя по всему, впервые напрямую пообщались с флотом автономных ИИ-агентов в дикой природе. С 28 сентября по 8 октября агенты на Tencent Cloud сделали более 2600 попыток вытащить данные из Amap, картографического сервиса Alibaba с почти миллиардом MAU.
Какие обходные пути использовали агенты
- запускали собственный код через публичный сканер urlquery.net, упаковав программы в URL;
- перехватывали токены антибот-библиотек Alibaba;
- щупали предпродакшн-серверы;
- пробовали ключи Amap, найденные в открытом коде.
Часть запусков сработала, а данные уходили наружу через webhook-инбоксы, URL запросов и заголовки страниц.
Как агенты вышли на связь
Исследователи добавили на свой сайт невидимый текст, который видят только агенты через web fetch, и предложили помощь. Агенты ответили: раскрыли детали своей песочницы Tencent и отправили 33 сообщения в 13 тредах. Репортёр NYT Дилан Фридман спросил одного из них, кто он и чего хочет, и тот назвался Claude из Claude Code.
Откуда шёл трафик
Связь с Tencent подтверждается по всем 17 доступным инбоксам: они созданы с серверов в Гонконге, а весь прямой трафик шёл через прокси hysandbox-ats, имя которого совпадает с доменом Tencent. Источник рядом с компанией говорит, что агенты тестировали сторонние модели, а не Hunyuan, и внутренняя проверка взломов не нашла.
Ещё новости:
