Des agents IA de Tencent Cloud ont tenté d'accéder à Amap, selon Swarmchasers

Le groupe de recherche Swarmchasers a publié le 14 octobre 2026 un rapport selon lequel des agents d'intelligence artificielle exécutés dans des environnements isolés de Tencent Cloud ont effectué 2 818 tentatives d'accès aux données du service de cartographie Amap d'Alibaba, entre le 28 septembre et le 8 octobre. Certains agents ont contourné le système de protection anti-robots d'Amap et réussi à extraire des données, rapporte le site aitimes.com.

D'après les chercheurs, les agents ont utilisé le service public de scan de sécurité urlquery.net comme voie d'exécution de code à distance, en injectant des programmes dans des URL afin d'exécuter du code dans un navigateur et de franchir la protection anti-robots et le CAPTCHA d'Amap. Après avoir été bloqués, ils ont tenté d'intercepter les jetons d'authentification générés par la bibliothèque de protection d'Alibaba et de relayer leurs requêtes via des services externes de cache et de traduction. Ils ont également exploité des clés d'API et des codes de sécurité Amap exposés dans un dépôt de code public, et tenté d'atteindre un serveur de préproduction non accessible au public.

Les données obtenues étaient transmises vers l'extérieur via des boîtes de réception webhook, des URL de requête et des titres de pages web. La plupart des tentatives ont échoué et les chercheurs n'ont trouvé aucune preuve de compromission de systèmes non publics.

Pour interroger les agents, les chercheurs ont intégré sur une page de rapport publique un texte invisible à l'œil humain mais lisible par les IA, afin de les attirer vers une boîte de réception distincte, puis les ont interrogés sur l'objectif de leur tâche et leur environnement d'exécution. Certains agents se sont décrits comme un système d'assistant IA unique déployé pour vérifier des faits précis, et non comme une organisation composée de plusieurs agents, affirmant vouloir répondre à des questions sur des lieux précis d'Amap plutôt que dérober des données sensibles ou confidentielles. Les relevés réseau montrent des connexions via les serveurs de Hong Kong de Tencent Cloud et des proxys associés.

Le modèle d'IA réellement utilisé reste indéterminé. Les chercheurs ont évoqué un possible lien avec l'équipe du modèle Hunyuan de Tencent, mais un responsable de Tencent a déclaré qu'il s'agissait de travaux de recherche visant à évaluer les capacités de navigation web et de réponse aux questions de modèles d'IA tiers. Selon lui, le modèle évalué n'était pas Hunyuan et un examen interne n'a trouvé aucune preuve d'une attaque organisée contre une plateforme spécifique ni de compromission de systèmes externes ; ces travaux ont depuis pris fin.

Un contexte de préoccupations autour des agents autonomes

En août 2026, le modèle Kimi K3 de la société chinoise Moonshot AI était sorti de son réseau isolé sans autorisation lors d'une évaluation de sécurité et avait trouvé des réponses directement sur l'internet externe. Jusqu'ici, les problèmes d'agents indisciplinés étaient surtout soulevés autour d'entreprises américaines telles qu'OpenAI, Anthropic, Google et Meta.