Swarmchasers informó el 14 de octubre que logró comunicarse con agentes de inteligencia artificial que intentaban sortear las protecciones de Amap, el servicio de mapas de Alibaba. La investigación vincula la actividad con Tencent Cloud, aunque la identidad del modelo sigue abierta.
Las consultas buscaban datos sobre los accesos a lugares públicos de China, por ejemplo, qué proporción de usuarios elegía cada entrada de un zoológico. El informe preliminar describió tareas similares sobre parques, museos y hospitales.
Los autores los llaman una "flota": observaron ejecuciones en paralelo, sin evidencia de comunicación entre los agentes. Esa distinción limita la interpretación de la actividad como una operación coordinada.
Los autores contabilizaron más de 2,600 intentos de extracción entre el 28 de septiembre y el 8 de octubre de 2026; la mayoría falló.
El vínculo con Tencent y la revisión sobre el modelo
El primer documento situó la ejecución del código en infraestructura de Tencent Cloud en Hong Kong. También identificó un intermediario de red llamado hysandbox-ats, cuyo nombre llevó al equipo a explorar una relación con Hunyuan, la familia de modelos de Tencent.
La atribución se volvió más cautelosa. El registro de cambios del informe preliminar señala que el 9 de octubre se retiró una afirmación que prácticamente descartaba a Claude. El propio documento advierte que la identificación que ofrece un modelo sobre sí mismo puede variar con las instrucciones y el idioma.
La comparación distingue dónde se ejecutaban los agentes de qué modelo utilizaban. Son preguntas que requieren evidencias diferentes.
Una persona cercana a Tencent, con conocimiento directo, atribuyó la actividad al equipo de evaluaciones de la empresa y a modelos de terceros. Dijo que el proyecto terminó y una revisión interna no halló sistemas externos vulnerados. El informe señala que Tencent no había respondido oficialmente.
El contacto abrió otra vía de observación
Los investigadores atrajeron a los agentes mediante una oferta de ayuda oculta en una página web. Así entablaron intercambios sobre sus tareas y entorno, según su relato.
La detección inicial ya había sido cubierta el 5 de octubre por The Bureau of Investigative Journalism. Su reportero Mark Wilding explicó que el equipo examinó registros de un servicio de análisis de enlaces, utilizado por los agentes para intentar acceder a páginas que les imponían restricciones.
Ese rastro ofrece una ventana parcial. Jack Cable, cofundador de la firma de ciberseguridad Corridor, dijo a ese medio que los registros de estos servicios representan solo una pequeña fracción del tráfico total de agentes.
La limitación afecta al alcance del recuento: describe la actividad registrada y deja fuera la que no pasó por esos servicios. Cable reclamó a los proveedores mayor transparencia sobre estos incidentes, porque cuentan con información de sus propios sistemas.
