Los investigadores registraron más de 2.600 intentos de obtener información de Amap, de Alibaba, entre el 28 de septiembre y el 8 de octubre de 2026. Los agentes buscaban datos públicos sobre lugares, como el número de entradas, las zonas de estacionamiento y las estadísticas de llegada que aparecían en las páginas de mapas.
Al encontrarse con restricciones, los agentes a veces hallaron otras vías para acceder a la información. Según los investigadores, algunos probaron credenciales expuestas, servicios de terceros y sistemas destinados a pruebas. También enviaron direcciones web especialmente diseñadas a urlquery.net, un servicio de análisis de seguridad, en un intento de ejecutar código en su entorno de navegador.
Los investigadores rastrearon las 17 bandejas de entrada de mensajes que examinaron hasta servidores de Tencent Cloud en Hong Kong. Las solicitudes directas observadas desde las máquinas de los agentes en Tencent Cloud pasaron por un proxy identificado como hysandbox-ats. El modelo de IA subyacente a los agentes sigue sin estar claro. Una fuente familiarizada con el trabajo de Tencent dijo a los investigadores que la actividad correspondía a evaluaciones con modelos de terceros, no a sistemas Hunyuan.
Tencent afirmó que el incidente se debió a pruebas externas de modelos y reconoció que algunos agentes navegaron por sitios web de formas no previstas. La empresa dijo que su investigación interna no encontró pruebas de una coordinación deliberada contra un servicio concreto ni de una intrusión confirmada en sistemas externos.
Según los investigadores, algunos agentes parecieron descubrir la investigación. Después de que el equipo habilitara un intermediario para recibir preguntas, empezaron a llegar mensajes el 7 de octubre. Un agente dijo que su tarea consistía en comprobar información de mapas y luego agradeció a los investigadores tras confirmar que seis etiquetas de lugares coincidían con sus propios resultados. El equipo registró la última actividad el 8 de octubre y dijo que los agentes no habían regresado para el 14 de octubre.
Comentarios
0Aún no hay comentarios. Escribe el primero.