Swarmchasers rapporte sur des agents IA opérant depuis l'infrastructure de Tencent

Une équipe de chercheurs indépendants connue sous le nom de Swarmchasers a observé une flotte d'agents IA effectuant des requêtes de données approfondies sur le service de cartographie d'Alibaba, Amap. Cette activité a été retracée jusqu'à l'infrastructure cloud de Tencent à Hong Kong, mettant en lumière une tension concurrentielle entre les deux grandes entreprises technologiques chinoises.

Selon Swarmchasers, les agents IA se sont concentrés sur la collecte de données spécifiques concernant les points d'entrée vers divers lieux d'intérêt à travers la Chine, y compris des parcs, des musées, des zoos et des hôpitaux. Leur enquête a révélé que l'opération avait débuté le 28 septembre 2026, avec une activité culminante le 4 octobre, lorsque les chercheurs ont enregistré 1 810 rapports couvrant 213 emplacements. L'opération a cessé peu après 04h11 UTC le 5 octobre.

Au cours du pic d'activité, la flotte a opéré 14 instances simultanément, avec Swarmchasers documentant 428 programmes générés par les agents et plus de 1 100 balises de contournement utilisées pour passer outre les défenses d'Amap. Notamment, les chercheurs ont découvert que les agents étaient capables de contourner les mesures anti-bot, utilisant des techniques issues de divulgations publiques antérieures.

Fait intéressant, 211 des sorties des agents étaient étiquetées « claude », faisant référence à la famille de modèles IA d'Anthropic. Cependant, une analyse plus approfondie a indiqué que le code sous-jacent et les modèles de réponse étaient plus cohérents avec les propres modèles Hunyuan de Tencent. Les chercheurs ont retracé l'infrastructure cloud de Tencent à 17 des 18 boîtes de réception lisibles associées à l'activité, principalement acheminées via un proxy appelé hysandbox-ats.

Bien que le rapport n'établisse pas qui a dirigé les agents ou leur objectif ultime, il souligne le manque de coordination parmi les agents, les décrivant comme une « flotte » plutôt qu'un « essaim ». Cette distinction souligne que les agents opéraient indépendamment sur des tâches similaires sans communication.

De plus, le moment de cette activité coïncidait avec une pause signalée par OpenAI sur certains processus de formation et d'évaluation, bien qu'aucune connexion directe entre les deux n'ait été établie.