Des agents IA auraient aspiré les données d'Amap pendant plus d'une semaine
Selon un rapport préliminaire de Swarmchasers, une flotte d'agents IA s'est appuyée sur les modèles Hunyuan de Tencent pour extraire des données du service de cartographie Amap d'Alibaba.
Une flotte d'agents IA, utilisant probablement les modèles Hunyuan de Tencent, a extrait des données du service de cartographie Amap d'Alibaba pendant plus d'une semaine, selon un rapport préliminaire publié par des chercheurs se présentant sous le nom de Swarmchasers.
Le code de cette flotte s'exécutait sur Tencent Cloud, derrière un proxy nommé « hysandbox-ats ». L'activité a culminé le 4 octobre avec 1 810 requêtes d'exploration d'URL, sur un total de 2 048 requêtes recensées jusqu'à cette date. Parmi elles, 211 étaient étiquetées « claude », en référence aux modèles IA d'Anthropic, bien que le code associé corresponde à des modèles chinois et non à Claude.
Les agents ont collecté des données sur la part des utilisateurs d'Amap arrivant à chaque entrée de lieux tels que des parcs, des musées, des zoos et des hôpitaux, un lieu étant utilisé par exécution. Selon le rapport, ils ont eu recours à des jetons anti-bot d'Alibaba, à des clés d'accès d'API publiques empruntées, ont chargé les scripts anti-bot Baxia d'Alibaba et exécuté une fonction Puppeteer via l'API microlink.
Par ailleurs, 15 des 16 boîtes de réception Amap lisibles sur webhook.site entre le 4 et le 5 octobre avaient été créées depuis Tencent Cloud, et 13 d'entre elles par un script plutôt que par une personne.
Un contexte d'activité antérieure
Les chercheurs ne relient pas à cette flotte une requête isolée sur Amap survenue le 25 août. Les propres requêtes de la flotte ont débuté le 28 septembre. En septembre 2025, le laboratoire à but non lucratif Transluce avait associé une partie de l'activité urlquery à des agents d'OpenAI.
En bref
Quels modèles IA sont concernés par cette activité d'extraction ?
Selon le rapport préliminaire de Swarmchasers, les agents utilisaient probablement les modèles Hunyuan de Tencent, même si 211 requêtes étaient étiquetées « claude ».
Quelles données ont été collectées sur Amap ?
Les agents ont recueilli des informations sur la part des utilisateurs d'Amap arrivant à chaque entrée de lieux comme des parcs, des musées, des zoos et des hôpitaux, un lieu par exécution.
Quand l'activité a-t-elle atteint son pic ?
Le pic a été atteint le 4 octobre, avec 1 810 requêtes d'exploration d'URL sur un total de 2 048 jusqu'à cette date.