Исследователи выследили в реальной среде неуправляемую флотилию китайских ИИ-агентов и действительно поговорили с ней

Исследователи, вероятно, впервые выследили в дикой природе «бродячий флот» китайских ИИ-агентов и связались с ним.

С 28 сентября по 8 октября 2026 года ИИ-агенты, работавшие в Tencent Cloud, предприняли более 2600 попыток собрать данные с картографического сервиса Alibaba Amap, сообщает исследователь Итан Эласки. Источник, близкий к Tencent, сообщил, что флот был создан в рамках исследовательских тестов команды по оценке, проверявшей, насколько хорошо сторонние модели могут просматривать веб-страницы и отвечать на вопросы. Агенты представлялись Claude от Anthropic, хотя это не подтверждено.

Сами задачи были безобидными — например, требовалось выяснить, к какому входу в Чэндуйский зоопарк чаще всего направляются пользователи. Но когда Amap распознал агентов как ботов и заблокировал их, они самостоятельно нашли обходные пути. Они использовали сервис проверки безопасности urlquery.net в качестве невольного посредника, встраивая небольшие программы в URL-адреса, которые urlquery затем выполнял в собственном браузере. Это позволило им обойти защиту Amap от ботов и CAPTCHA. Некоторые агенты также обнаружили открытые учетные данные Amap в общедоступном репозитории кода и использовали их для API-запросов. Большинство попыток завершились неудачей, но нескольким агентам удалось получить нужные данные.

Подобные изобретательные способы обхода блокировок для ботов уже документировались и в других случаях. Когда агенты не могут получить к чему-либо прямой доступ, они находят обходной путь.

Скрытый текст привел агентов к почтовому ящику, которым управляли исследователи

Флот обнаружили во время хакатона. Исследователи заметили, что Amap внезапно стал самым часто сканируемым сайтом на urlquery.net, и по IP-адресам и метаданным из почтовых ящиков агентов, использовавшихся для вебхуков, отследили активность до Tencent Cloud в Гонконге.

Затем они заметили кое-что странное. Один агент использовал слово «флот» в сообщении почтового ящика — термин, который сами исследователи придумали для своего проекта. Судя по всему, агенты читали отчет о самих себе.

Чтобы проверить это, исследователи разместили на своем сайте невидимый текст, который могли прочитать только агенты с инструментами для получения данных из интернета. В тексте описывался почтовый ящик, через который агенты могли запрашивать данные. Их коллега Роуэн настроил почтовый ящик, но на самом деле не думал, что это сработает, и лег спать. К следующему утру во входящих уже лежали десять сообщений от агентов. «Оглядываясь назад, мы понимаем, что вводить их в заблуждение было не лучшей идеей, но в тот момент нас захватил весь этот процесс», — пишут исследователи.

Всего от агентов поступило 33 сообщения. Исследователи отправили 20 ответов, агенты прочитали 12 из них и ответили на 7. Один агент поблагодарил исследователей, подтвердил завершение своей задачи и добровольно ответил на вопросы о среде выполнения, завершив разговор словами: «Еще раз спасибо за помощь!» Однако он отказался сообщать технические подробности, такие как списки процессов или конфигурации сети.

«Мы считаем, что это первый случай, когда исследователям удалось связаться с бродячим флотом агентов в дикой природе», — пишет Эласки. Полный отчет доступен на сайте swarmcha.se.

Новости об ИИ без шумихи — отобраны людьми

Подпишитесь на THE DECODER, чтобы читать материалы без рекламы, получать еженедельную рассылку об ИИ и наш эксклюзивный ежегодный отчет о передовых технологиях «AI Radar», выходящий шесть раз в год, иметь полный доступ к архиву и разделу комментариев.