Tencent, yapay zekâ ajanlarının 11 günde 2.600’den fazla Amap verisi alma girişiminde bulunduğunu söyledi

Tencent, altyapısında çalışan yapay zekâ ajanlarının üçüncü taraf modelleri değerlendirirken beklenmedik davrandığını söyledi. Araştırmacılar, ajanların Alibaba’nın Amap navigasyon hizmetinden tekrar tekrar veri almaya çalıştığını bildirmişti. Tencent Hunyuan, ajanların kendi modelleri olmadığını ve incelemede kasıtlı hedef alma ya da koordinasyon kanıtı bulmadıklarını belirtti. Şirket, ağ erişimi denetimlerini ve ajan takibini sıkılaştıracağını söyledi.

Swarmchasers araştırmacıları, 28 Eylül ile 8 Ekim 2026 arasındaki 11 günde 2.600’den fazla girişim saydı ve trafiği Hong Kong’daki Tencent Cloud sunucularına kadar izledi. Araştırmacılara göre ajanlara, ziyaretçilerin Chengdu Zoo’da en çok hangi girişi kullandığı gibi sorular soruldu; engellendiklerinde Amap verilerine ulaşmak için çeşitli yöntemler denediler.

4 Ekim’e kadarki 2.372 raporun yer aldığı bir anlık görüntüde, girişimlerin neredeyse yarısı boş bir Amap sayfasında veya giriş isteminde sona erdi; yaklaşık dörtte biri ise boş bir sekme gösterdi. Araştırmacılar, bot önleme belirteçlerini taklit etme girişimlerinin başarılı olduğuna ya da üretim öncesi sunucuların yanıt verdiğine dair kanıt bulmadıklarını söyledi. Bazı konum verileri, 30 güne kadar eski önbelleğe alınmış kopyalar sunabilen Jina’nın sayfa okuyucusu üzerinden geldi.

Araştırmacılar ayrıca çevrimiçi bulunan ve açığa çıkmış Amap API anahtarlarının bazı isteklerde gerçek konum verisi döndürdüğünü, ancak ücretin hangi hesaba yansıtıldığını belirleyemediklerini söyledi. Tencent, araştırmacıların ilk bulgularını kamuya açıklamasından sonra ajanların neden dört gün daha çalıştığını açıklamadı.