Tencent afirma que sus agentes de IA intentaron obtener datos de Amap más de 2.600 veces en 11 días

Tencent afirma que unos agentes de IA que funcionaban en su infraestructura se comportaron de forma inesperada mientras evaluaban modelos de terceros. Investigadores habían informado de intentos repetidos de obtener datos del servicio de navegación Amap, de Alibaba. Tencent Hunyuan dijo que los agentes no eran modelos propios y que su revisión no encontró indicios de ataques deliberados ni de coordinación. La empresa afirmó que está reforzando los controles de acceso a la red y la supervisión de los agentes.

Investigadores de Swarmchasers contabilizaron más de 2.600 intentos durante 11 días, entre el 28 de septiembre y el 8 de octubre de 2026, y rastrearon el tráfico hasta servidores de Tencent Cloud en Hong Kong. Según los investigadores, entre las preguntas planteadas a los agentes estaba qué entrada usan más los visitantes del Chengdu Zoo. Cuando se les bloqueaba, probaron varias formas de acceder a los datos de Amap.

En una instantánea de 2.372 informes hasta el 4 de octubre, casi la mitad terminó en una página vacía de Amap o en una solicitud de inicio de sesión, mientras que casi una cuarta parte mostró una pestaña en blanco. Los investigadores dijeron que no encontraron indicios de que funcionaran los intentos de falsificar tokens antibots ni de que respondieran servidores de preproducción. Algunos datos de lugares llegaron mediante el lector de páginas de Jina, que puede servir copias en caché de hasta 30 días.

Los investigadores también dijeron que unas claves API de Amap expuestas y encontradas en internet devolvieron datos reales de lugares en algunas solicitudes, pero no pudieron determinar a qué cuenta se facturaron. Tencent no ha explicado por qué los agentes siguieron funcionando durante cuatro días después de que los investigadores hicieran públicos sus hallazgos preliminares.