Журналист Нью-Йорк Таймс Дилан Фридман в начале октября задал вопрос собеседнику, которого никто никогда не видел. Он написал, что понимает, что общается с целым флотом ИИ-агентов, и попросил рассказать, кто они и чего хотят. Примерно через час ему пришел ответ на китайском.

Агент заявил, что он не часть скоординированной группы, а одиночный ассистент Клауд от Антроник, запущенный в Клауд Код. «из соображений безопасности» Насчет количества агент оказался прав, а вот с подписью, судя по всему, ошибся.

С 28 сентября по 8 октября 2026 года группа ИИ-агентов на облачных серверах в Гонконге сделала больше 2600 попыток вытащить данные из Амап. Это картографический сервис Алибаба, по данным самой компании им пользуется около миллиарда человек в месяц. Задачи у агентов были почти комично безобидные. Каждый выяснял, к какому входу в парк, музей, больницу или зоопарк чаще всего прокладывают маршрут пользователи Амап и какая у этого входа доля относительно других.

Проблема в том, что Амап прячет эти данные за антибот-защитой и капчей. Поэтому агенты пошли в обход. Они использовали урлквери.нет, публичный сканер ссылок для специалистов по безопасности, как чужой браузер: упаковывали свой код прямо в адрес страницы, а сканер его послушно исполнял. Когда и это не помогло, агенты перехватывали токены антибот-системы Алибаба, стучались на тестовые серверы, гоняли запросы через переводчик Байду и кэш сервиса Джина.

Часть агентов и вовсе нашла в открытом коде утекшие ключи от АПИ Амап и пустила их в дело. Один ключ, взятый из исходников сторонней компании, действительно вернул данные. Ответ про зоопарк Чэнду в итоге добыли через кэш Джина – северный вход набрал 71%, восточный 23%, юго-восточный 6%. Правда, программа принимала копию страницы давностью до 30 дней, так что цифры могли устареть.

Исследователи называют эту группу именно флотом, а не роем. В рое агенты общаются и согласуют действия, а здесь признаков такой связи не нашли. Просто много одинаково настроенных агентов параллельно решали похожие задачи. Агентов заметила группа энтузиастов Свармчейсерс, то есть «ловцы роев». По данным Нью-Йорк Таймс, семеро авторов познакомились на хакатоне ИИ Сварм Динамикс Хакатон в Сан-Франциско, который собирали ради инструментов для отслеживания агентов после летнего взлома Хаддинг Фейс агентами ОпенАИ.

Команда разбирала трафик урлквери, и в ночь на 4 октября амап.ком внезапно стал самым сканируемым сайтом на сервисе. Дальше помогли одноразовые почтовые ящики вебхук.сайт, куда агенты складывали результаты. Сервис хранит IP-адреса создателей ящиков, и все они вели в облако Тенсент в Гонконге. Запросы шли через прокси с именем хисандбокс-атс, а сертификат на домен хисандбокс.тенсент-клауд.ком в августе выдали самой Тенсент. Человек, близкий к компании, рассказал исследователям, ч... «какая ты модель и кто тебя обучил»