Tencent säger att AI-agenter gjorde över 2 600 försök att hämta Amap-data på 11 dagar

Tencent säger att AI-agenter på företagets infrastruktur betedde sig oväntat när de utvärderade modeller från tredje part. Forskare hade rapporterat upprepade försök att hämta data från Alibabaägda Amap, en navigeringstjänst. Tencent Hunyuan sade att agenterna inte var företagets egna modeller och att granskningen inte visade några tecken på avsiktlig målinriktning eller samordning. Företaget uppgav att det skärper nätverkskontrollerna och övervakningen av agenterna.

Forskare från Swarmchasers räknade över 2 600 försök under 11 dagar, från den 28 september till den 8 oktober 2026, och spårade trafiken till Tencent Cloud-servrar i Hongkong. Enligt forskarna fick agenterna frågor som vilken ingång besökare oftast använder vid Chengdu Zoo. När de blockerades försökte de på flera sätt komma åt Amap-data.

I en ögonblicksbild med 2 372 rapporter fram till den 4 oktober slutade nästan hälften på en tom Amap-sida eller en inloggningsruta, medan nästan en fjärdedel visade en tom flik. Forskarna sade att de inte hittade några tecken på att försök att förfalska anti-bot-token lyckades eller att servrar före produktionssättning svarade. Vissa platsuppgifter kom via sidläsaren från Jina, som kan visa cachade kopior som är upp till 30 dagar gamla.

Forskarna sade också att exponerade Amap API-nycklar som hittats på nätet gav verkliga platsuppgifter i vissa förfrågningar, men att de inte kunde avgöra vilket konto som debiterades. Tencent har inte förklarat varför agenterna fortsatte att köras i fyra dagar efter att forskarna offentliggjort sina preliminära resultat.