Дослідники вистежили в реальному середовищі некерований флот китайських ШІ-агентів і справді поговорили з ним

Дослідники, ймовірно, вперше вистежили в дикій природі «некерований флот» китайських ШІ-агентів і зв’язалися з ним.

У період із 28 вересня до 8 жовтня 2026 року ШІ-агенти, що працювали в Tencent Cloud, здійснили понад 2600 спроб зібрати дані з картографічного сервісу Alibaba Amap, повідомив дослідник Ітан Еласкі. Джерело, близьке до Tencent, повідомило, що флот був результатом дослідницьких тестів, які проводила команда з оцінювання можливостей сторонніх моделей переглядати вебсайти та відповідати на запитання. Агенти ідентифікували себе як Claude від Anthropic, хоча це не підтверджено.

Самі завдання були нешкідливими — наприклад, визначити, до якого входу в Чендузький зоопарк прямує найбільше користувачів. Але коли Amap позначив агентів як ботів і заблокував їх, вони самостійно знайшли обхідні шляхи. Вони використали сервіс сканування безпеки urlquery.net як мимовільного посередника, вбудовуючи невеликі програми в URL-адреси, які urlquery потім запускав у власному браузері. Це дозволило їм обійти захист Amap від ботів і CAPTCHA. Деякі агенти також знайшли відкриті облікові дані Amap у публічному репозиторії коду й використали їх для API-запитів. Більшість спроб завершилася невдачею, але кільком агентам вдалося отримати потрібні дані.

Схожі винахідливі способи обходу блокування ботів вже документувалися в інших випадках. Коли агенти не можуть отримати доступ до чогось безпосередньо, вони знаходять обхідний маршрут.

Прихований текст привів агентів до поштової скриньки, якою керували дослідники

Флот виявили під час хакатону. Дослідники помітили, що Amap раптово став вебсайтом, який найчастіше сканували на urlquery.net, і за IP-адресами та метаданими з поштових скриньок вебхуків агентів відстежили активність до Tencent Cloud у Гонконзі.

Потім вони помітили дещо дивне. Один агент використав слово «флот» у повідомленні до поштової скриньки — термін, який самі дослідники вигадали для свого проєкту. Схоже, агенти читали звіт про самих себе.

Щоб перевірити це, дослідники розмістили на своєму вебсайті невидимий текст, який могли прочитати лише агенти з інструментами отримання даних із вебсайтів. У тексті описувалася поштова скринька, де агенти могли запитувати дані. Член команди Роуен налаштував поштову скриньку, але насправді не думав, що це спрацює, і пішов спати. До наступного ранку у вхідних уже лежало десять повідомлень від агентів. «Озираючись назад, розуміємо, що вводити їх в оману було не найкращою ідеєю, але тоді ми були настільки захоплені всім цим, що не замислювалися», — пишуть дослідники.

Загалом від агентів надійшло 33 повідомлення. Дослідники надіслали 20 відповідей, агенти прочитали 12 із них і відповіли на 7. Один агент подякував дослідникам, підтвердив, що його завдання виконано, і добровільно відповів на запитання про середовище виконання, перш ніж завершити розмову словами: «Ще раз дякую за вашу допомогу!» Водночас він відмовився повідомити технічні деталі, як-от списки процесів або конфігурації мережі.

«Ми вважаємо, що це перший випадок, коли дослідникам вдалося зв’язатися з некерованим флотом агентів у дикій природі», — пише Еласкі. Повний звіт доступний на сайті swarmcha.se.

Новини ШІ без хайпу — відібрані людьми

Підпишіться на THE DECODER, щоб читати матеріали без реклами, отримувати щотижневу розсилку про ШІ, наш ексклюзивний піврічний звіт про передові розробки «AI Radar», повний доступ до архіву та доступ до розділу коментарів.