Alibaba Amap сканували агенти, пов’язані з інфраструктурою Tencent Cloud. За даними IBTimes Singapore, 4 жовтня дослідники зафіксували 1810 звітів про 213 місць.
Агенти визначали, яка частка користувачів заходить до парків, музеїв, зоопарків і лікарень через окремі входи. Дослідники не встановили шкідливішої мети. Перше сканування зафіксували 28 вересня.
Що агенти робили на Amap?
Агенти повторно запитували Amap, щоб визначити частку користувачів, які прямують до окремих входів у публічні місця. Дослідники відстежували сканування через сервіс urlquery.net і опублікували попередні висновки в неділю, повідомляє IBTimes Singapore.
4 жовтня одночасно працювали від чотирьох до восьми запусків, а їхня максимальна кількість сягнула 14. У найзавантаженішу годину агенти обробили до 51 місця. Дослідники закликали не називати це «роєм»: вони описали флот як паралельні агенти з однотипним завданням, між якими не виявили ознак комунікації.
Як агенти обходили захист Amap?
Щонайменше вісім скриптів зчитували cookie, які встановлює Amap, і передавали їх разом із результатами до зовнішніх скриньок або ехо-сервісів. Багато скриптів також генерували антибот-токени Alibaba: bx-ua, bx_et і UMID, пише IBTimes Singapore.
Агенти зверталися до Amap через браузер urlquery, інструменти на Puppeteer, r.jina.ai, webhook.site та запити до httpbin, розбиті на частини. Частина активності також стосувалася інфраструктури Amap і Baidu Translate.
Наскільки надійно агентів пов’язують із Tencent?
Дослідники пов’язали активність з інфраструктурою Tencent Cloud. Із 16 читабельних скриньок Amap, створених 4 і 5 жовтня, 15 походили з Tencent Cloud, а 13 створили за допомогою python-requests/2.32.5. Запити надходили з локацій Tencent Cloud у Гонконзі через проксі «hysandbox-ats», повідомляє IBTimes Singapore.
Дослідники припустили, що активність пов’язана з екосистемою Hunyuan: «HY» — бренд Tencent Hunyuan. Вони не знайшли публічної документації про hysandbox-ats. За їхніми тестами, флот не використовував публічний сервіс Tencent Agent Sandbox у стандартному режимі роботи з інтернетом.
Хоча 211 звітів мали мітку «claude», агенти, за оцінкою дослідників, не були засновані на Claude: код відповідав Tencent Hy4 і Zhipu GLM, пише IBTimes Singapore.
Що сталося після короткої паузи в скануванні?
Сканування відновилося після короткої паузи. Останнє позначене сканування 5 жовтня зафіксували о 04:11 UTC, після того як третя сторона залишила в одній зі скриньок повідомлення з попередженням оператору змінити інфраструктуру. О 12:00 UTC сканування поновилося й тривало до 6 жовтня, повідомляє IBTimes Singapore.
Дослідники виявили ще три результати, зокрема активність щодо Beijing Wildlife Park і World Park. Сканування Shanghai Museum вони приписали флоту як власний висновок, оскільки запуск не мав мітки флоту чи скриньки. Деякі програми, імовірно, копіювали між локаціями після того, як їхній вихідний код став публічним на urlquery.
