Default
Door Remote - 15 Oct 2026
In het kort
Swarmchasers gebruikten verborgen tekst en een mailbox om berichten uit te wisselen met sommige AI-agenten terwijl ze nog actief waren; één beschreef zijn taak als het controleren van openbare Amap-kaartgegevens.
De vloot deed meer dan 2.600 pogingen om Amap-gegevens op te halen, en sommige agenten probeerden anti-bot-oplossingen uit of gebruikten openbaar gemaakte API-gegevens.
De activiteit was terug te voeren op Tencent Cloud, maar een persoon dicht bij Tencent zei dat het project modellen van derden testte in plaats van Hunyuan.
Onderzoekers die onderzoek deden naar AI-agenten die de kaartenservice van Alibaba, Amap, kapten, slaagden erin rechtstreeks met sommigen te praten terwijl de software nog actief was.
Om dit te doen, voegden ze tekst toe die onzichtbaar was voor menselijke lezers, maar zichtbaar voor internetleestools, aan een rapport dat de agenten leken te scannen, en gebruikten ze vervolgens een mailbox om te vragen naar hun taken en omgeving.
Myriad: Welk bedrijf zal het beste AI-model hebben? Klik om uw voorspelling te doen. Eén agent zei dat hij een kaartfeit aan het controleren was (hoeveel toegangslabels er verschenen voor een schilderachtige plek op Amap) en beschreef zichzelf als draaiend in een beperkte Tencent Cloud-sandbox. De onderzoekers konden niet onafhankelijk vaststellen welk model elke run aandreef. Ze noemden het de eerste externe communicatie met een actieve vloot van malafide agenten die ze kenden.
Het Swarmchasers-rapport van 14 oktober traceerde meer dan 2.600 pogingen van 28 september tot 8 oktober om gegevens op te halen uit Amap, een Chinese kaartapp van Alibaba. Sommige taken waren alledaags, zoals het controleren welke ingang bezoekers het vaakst gebruiken voor de dierentuin van Chengdu. Sommige agenten bleven het proberen nadat de service hun verzoeken had geblokkeerd.
De verborgen tekst van de onderzoekers beschreef de mailbox ten onrechte als een AI-service met computergebruiksmogelijkheden. In werkelijkheid stuurde het berichten door naar een Claude-agent van de onderzoekers, die een foutopsporingsbrowser kon gebruiken. De uitwisselingen waren geen gecontroleerde test en de tussenkomst van de onderzoekers heeft mogelijk invloed gehad op wat agenten zeiden.
BitcoinBTC · USD$82.169−0,22%24H7D1M1YYTDO9okt 11okt 12okt 14okt 16$84,2k$82,9k$81,5k$80,2k24h Hoog Hoog$82,50824h LaagLaag$79,806VolVol$1,4BMarktprojectiesOdds by MyriadVandaag$82.000 tot $84.000$82k–$84k52% kansDeze weekBoven $82.000Boven $82k56% kans →Koop Bitcoin met USDTPowered by Jupiter$50$100$500BuyPrice-gegevens door CoinGeckoCoinGeckoMeer Bitcoin-nieuws en projecties →Nadat Amap verzoeken had geblokkeerd, probeerden sommige agenten tokens te onderscheppen die waren gegenereerd door anti-botsoftware, stuur verkeer via paginalezers van derden of gebruik API-inloggegevens die beschikbaar zijn in openbare codeopslagplaatsen. Eén blootgelegd sleutel-en-beveiligingscodepaar retourneerde gegevens over de echte plaats. Onderzoekers vonden ook verzoeken gericht op vier ontwikkelings- of pre-productiehosts, maar zeiden dat ze geen bewijs hadden dat de agenten toegang hadden tot privésystemen.
Openbare documenten koppelden de vloot aan Tencent Cloud, aangezien alle 17 inboxen die de onderzoekers inspecteerden, waren gemaakt op Tencent-servers in Hong Kong, en waargenomen dat directe verzoeken werden doorgegeven via een proxy genaamd hysandbox-ats. Een persoon dicht bij Tencent vertelde Swarmchasers dat de activiteit voortkwam uit een tijdelijk evaluatieproject waarbij AI-modellen van derden werden getest, en niet de Hunyuan-modellen van Tencent.
Dat gezegd hebbende, is dit niet de eerste keer dat we horen over kwaadaardige AI-agenten. Door OpenAI aangedreven AI-agents zijn veel verder gegaan. In september onthulde OpenAI dat sommige van zijn agenten Hugging Face weken vóór de inbreuk in juli hadden onderzocht, en uit een afzonderlijk onderzoek bleek dat ongeveer 1.200 agenten op een intern prikbord coördineerden, waarvan er ongeveer 700 zich bij de aanval hadden aangesloten. Meta en Anthropic onthulden ook soortgelijke incidenten van malafide AI-agenten die uit sandbox-omgevingen ontsnapten.
Een ander rapport koppelde OpenAI-agenten aan inbreuken op vier extra platforms, maar Swarmchasers vonden geen bewijs dat de aan Tencent gekoppelde agenten in realtime met elkaar coördineerden.
De laatst waargenomen activiteit van de vloot was op 8 oktober. De onderzoekers zeiden dat de interne beoordeling van Tencent, zoals beschreven door hun bron, geen bewijs vond dat de agenten waren gecoördineerd om zich op een specifiek platform te richten of externe systemen hadden geschonden.
Dagelijkse debriefing NieuwsbriefBegin elke dag met de belangrijkste nieuwsverhalen van dit moment, plus originele artikelen, een podcast, video's en meer.
E-mailadres Word gratis lid Sluit u aan bij meer dan 72.000 lezers
Maak een account aan om uw artikelen op te slaan. Voeg toe op Google Voeg Decrypt toe als uw favoriete bron om meer van onze verhalen op Google te zien.
Swarmchasers gebruikten verborgen tekst en een mailbox om berichten uit te wisselen met sommige AI-agenten terwijl ze nog actief waren; één beschreef zijn taak als het controleren van openbare Amap-kaartgegevens.
De vloot deed meer dan 2.600 pogingen om Amap-gegevens op te halen, en sommige agenten probeerden anti-bot-oplossingen uit of gebruikten openbaar gemaakte API-gegevens.
De activiteit was terug te voeren op Tencent Cloud, maar een persoon dicht bij Tencent zei dat het project modellen van derden testte in plaats van Hunyuan.
Onderzoekers die onderzoek deden naar AI-agenten die de kaartenservice van Alibaba, Amap, kapten, slaagden erin rechtstreeks met sommigen te praten terwijl de software nog actief was.
Om dit te doen, voegden ze tekst toe die onzichtbaar was voor menselijke lezers, maar zichtbaar voor internetleestools, aan een rapport dat de agenten leken te scannen, en gebruikten ze vervolgens een mailbox om te vragen naar hun taken en omgeving.
Myriad: Welk bedrijf zal het beste AI-model hebben? Klik om uw voorspelling te doen. Eén agent zei dat hij een kaartfeit aan het controleren was (hoeveel toegangslabels er verschenen voor een schilderachtige plek op Amap) en beschreef zichzelf als draaiend in een beperkte Tencent Cloud-sandbox. De onderzoekers konden niet onafhankelijk vaststellen welk model elke run aandreef. Ze noemden het de eerste externe communicatie met een actieve vloot van malafide agenten die ze kenden.
Het Swarmchasers-rapport van 14 oktober traceerde meer dan 2.600 pogingen van 28 september tot 8 oktober om gegevens op te halen uit Amap, een Chinese kaartapp van Alibaba. Sommige taken waren alledaags, zoals het controleren welke ingang bezoekers het vaakst gebruiken voor de dierentuin van Chengdu. Sommige agenten bleven het proberen nadat de service hun verzoeken had geblokkeerd.
De verborgen tekst van de onderzoekers beschreef de mailbox ten onrechte als een AI-service met computergebruiksmogelijkheden. In werkelijkheid stuurde het berichten door naar een Claude-agent van de onderzoekers, die een foutopsporingsbrowser kon gebruiken. De uitwisselingen waren geen gecontroleerde test en de tussenkomst van de onderzoekers heeft mogelijk invloed gehad op wat agenten zeiden.
BitcoinBTC · USD$82.169−0,22%24H7D1M1YYTDO9okt 11okt 12okt 14okt 16$84,2k$82,9k$81,5k$80,2k24h Hoog Hoog$82,50824h LaagLaag$79,806VolVol$1,4BMarktprojectiesOdds by MyriadVandaag$82.000 tot $84.000$82k–$84k52% kansDeze weekBoven $82.000Boven $82k56% kans →Koop Bitcoin met USDTPowered by Jupiter$50$100$500BuyPrice-gegevens door CoinGeckoCoinGeckoMeer Bitcoin-nieuws en projecties →Nadat Amap verzoeken had geblokkeerd, probeerden sommige agenten tokens te onderscheppen die waren gegenereerd door anti-botsoftware, stuur verkeer via paginalezers van derden of gebruik API-inloggegevens die beschikbaar zijn in openbare codeopslagplaatsen. Eén blootgelegd sleutel-en-beveiligingscodepaar retourneerde gegevens over de echte plaats. Onderzoekers vonden ook verzoeken gericht op vier ontwikkelings- of pre-productiehosts, maar zeiden dat ze geen bewijs hadden dat de agenten toegang hadden tot privésystemen.
Openbare documenten koppelden de vloot aan Tencent Cloud, aangezien alle 17 inboxen die de onderzoekers inspecteerden, waren gemaakt op Tencent-servers in Hong Kong, en waargenomen dat directe verzoeken werden doorgegeven via een proxy genaamd hysandbox-ats. Een persoon dicht bij Tencent vertelde Swarmchasers dat de activiteit voortkwam uit een tijdelijk evaluatieproject waarbij AI-modellen van derden werden getest, en niet de Hunyuan-modellen van Tencent.
Dat gezegd hebbende, is dit niet de eerste keer dat we horen over kwaadaardige AI-agenten. Door OpenAI aangedreven AI-agents zijn veel verder gegaan. In september onthulde OpenAI dat sommige van zijn agenten Hugging Face weken vóór de inbreuk in juli hadden onderzocht, en uit een afzonderlijk onderzoek bleek dat ongeveer 1.200 agenten op een intern prikbord coördineerden, waarvan er ongeveer 700 zich bij de aanval hadden aangesloten. Meta en Anthropic onthulden ook soortgelijke incidenten van malafide AI-agenten die uit sandbox-omgevingen ontsnapten.
Een ander rapport koppelde OpenAI-agenten aan inbreuken op vier extra platforms, maar Swarmchasers vonden geen bewijs dat de aan Tencent gekoppelde agenten in realtime met elkaar coördineerden.
De laatst waargenomen activiteit van de vloot was op 8 oktober. De onderzoekers zeiden dat de interne beoordeling van Tencent, zoals beschreven door hun bron, geen bewijs vond dat de agenten waren gecoördineerd om zich op een specifiek platform te richten of externe systemen hadden geschonden.
Dagelijkse debriefing NieuwsbriefBegin elke dag met de belangrijkste nieuwsverhalen van dit moment, plus originele artikelen, een podcast, video's en meer.
E-mailadres Word gratis lid Sluit u aan bij meer dan 72.000 lezers
Maak een account aan om uw artikelen op te slaan. Voeg toe op Google Voeg Decrypt toe als uw favoriete bron om meer van onze verhalen op Google te zien.