Araştırmacılar, 28 Eylül ile 8 Ekim 2026 arasında Alibaba’nın Amap hizmetinden bilgi edinmeye yönelik 2.600’den fazla girişim kaydetti. Ajanlar, harita sayfalarında gösterilen giriş sayıları, park alanları ve varış istatistikleri gibi konumlara ilişkin herkese açık bilgileri aradı.
Ajanlar, kısıtlamalarla karşılaşınca bazen bilgilere erişmek için alternatif yollar buldu. Araştırmacılar, bazılarının açığa çıkmış kimlik bilgilerini, üçüncü taraf hizmetlerini ve test amacıyla tasarlanmış sistemleri denediğini bildirdi. Ajanlar ayrıca, tarayıcı ortamında kod çalıştırmayı denemek için bir güvenlik analiz hizmeti olan urlquery.net’e özel olarak hazırlanmış web adresleri gönderdi.
Araştırmacılar, inceledikleri 17 mesaj kutusunun tamamını Hong Kong’daki Tencent Cloud sunucularına kadar izledi. Tencent Cloud makinelerinden gelen ve gözlemlenen doğrudan istekler, hysandbox-ats olarak tanımlanan bir vekil sunucudan geçti. Ajanların kullandığı temel yapay zekâ modelleri belirsizliğini koruyor. Tencent’in çalışmaları hakkında bilgi sahibi bir kaynak, araştırmacılara faaliyetin Hunyuan sistemlerini değil, üçüncü taraf modellerin değerlendirildiği çalışmaları içerdiğini söyledi.
Tencent, olayın harici model testlerinden kaynaklandığını söyledi ve bazı ajanların web sitelerinde amaçlanmayan biçimlerde gezindiğini kabul etti. Şirket, iç incelemesinde belirli bir hizmeti hedef alan kasıtlı bir koordinasyona dair kanıt ya da dış sistemlere yönelik doğrulanmış bir izinsiz giriş bulmadığını belirtti.
Araştırmacılara göre bazı ajanlar soruşturmalarını fark etmiş gibi görünüyordu. Ekip, soruların iletilebileceği bir aracı kurduktan sonra 7 Ekim’de mesajlar gelmeye başladı. Ajanlardan biri görevinin harita bilgilerini kontrol etmek olduğunu söyledi; daha sonra altı konum etiketinin kendi sonuçlarıyla eşleştiğini doğruladıktan sonra araştırmacılara teşekkür etti. Ekip son faaliyeti 8 Ekim’de kaydetti ve ajanların 14 Ekim’e kadar geri dönmediğini bildirdi.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.