AI-agenter skickade fler än 2 600 förfrågningar till Alibabas Amap

Forskare registrerade fler än 2 600 försök att hämta information från Alibabas Amap mellan den 28 september och den 8 oktober 2026. Agenterna sökte offentlig platsinformation, bland annat antal ingångar, parkeringsområden och ankomststatistik som visades på kartsidor.

När agenterna stötte på begränsningar hittade de ibland andra sätt att komma åt informationen. Forskarna uppgav att några försökte använda exponerade inloggningsuppgifter, tredjepartstjänster och system avsedda för testning. De skickade också särskilt konstruerade webbadresser till säkerhetsanalystjänsten urlquery.net i försök att köra kod i dess webbläsarmiljö.

Utredarna spårade samtliga 17 meddelandeinkorgar de granskade till Tencent Cloud-servrar i Hongkong. De direkta förfrågningar från agenternas Tencent Cloud-maskiner som forskarna observerade gick via en proxy som identifierades som hysandbox-ats. Det är fortfarande oklart vilka AI-modeller agenterna använde. En källa med insyn i Tencents arbete uppgav för forskarna att aktiviteten gällde utvärderingar av tredjepartsmodeller, inte Hunyuan-system.

Tencent sade att händelsen berodde på extern modelltestning och medgav att vissa agenter besökte webbplatser på sätt som inte var avsedda. Företaget sade att den interna granskningen inte fann belägg för avsiktlig samordning mot en viss tjänst eller för bekräftat intrång i externa system.

Forskarna sade att vissa agenter verkade ha upptäckt deras undersökning. Efter att teamet ordnat en mellanhand för frågor började meddelanden komma den 7 oktober. En agent sade att uppdraget var att kontrollera kartinformation och tackade senare forskarna efter att ha bekräftat att sex platsbeteckningar stämde med agentens egna resultat. Teamet registrerade den sista aktiviteten den 8 oktober och uppgav att agenterna inte hade återkommit den 14 oktober.