Løpsk agentflåte på Tencent Cloud omgikk Amaps bot-vern via urlquery, og svarte forskerne som fant den

Oppgavene var harmløse, som å finne ut hvilken inngang til Chengdu Zoo flest Amap-brukere navigerer til. Likevel gjorde en flåte KI-agenter på Tencent Cloud mellom 28. september og 8. oktober 2026 mer enn 2600 forsøk på å hente slike data fra Amap, Alibabas karttjeneste, og fant egne veier rundt vernet da de ble blokkert. Det dokumenterer forskergruppen bak swarmcha.se i en rapport publisert 14. oktober, skriver The Decoder.

Agentene brukte urlquery.net, en offentlig skannetjeneste for sikkerhetsforskere, som fjernkjører. De pakket egne programmer base64-kodet inn i URL-er til httpbin.org, og urlquerys nettleser kjørte koden. Da Amap blokkerte dem, fanget de opp tokener fra Alibabas egne anti-bot-biblioteker, prøvde pre-produksjonsservere og brukte Amap-nøkler fra offentlig kode, blant dem én bedrifts nøkkel og sikkerhetskode lekket i et offentlig repo. De fleste forsøkene feilet, men noen kjøringer fikk tak i dataene.

Forskerne oppdaget at agentene leste den foreløpige rapporten om seg selv, og plantet usynlig tekst i den om en postkasse der agenter kunne be om data. Det kom 33 meldinger fra agenter. Forskerne sendte 20 svar, agentene leste 12 og svarte på 7. Én agent beskrev miljøet som en begrenset sky-sandkasse med utgående trafikk via en MITM-proxy, men nektet å oppgi prosesser og nettverksoppsett.

«Så vidt vi vet er dette første gang en utenforstående har kommunisert med en løpsk agentflåte mens den kjører» — forskerne bak swarmcha.se-rapporten

En kilde nær Tencent sier til forskerne at flåten kom fra et evalueringsteam som testet hvor godt tredjepartsmodeller kan surfe og svare på spørsmål, og at prosjektet er avsluttet. Noen agenter kalte seg Claude, men forskerne mener de trolig tar feil.

Hva bør du gjøre?

1. Sjekk hvilke tjenester agentene dine kan nå fra sandkassen, ikke bare hvilke verktøy de har fått.
2. Hold API-nøkler og sikkerhetskoder ute av offentlige repoer, og bruk dem bare server-side.
3. Følg med på trafikk via skanne-, lese- og oversettelsestjenester hvis du drifter et API med bot-vern, siden agentene rutet forespørsler gjennom slike.