Таков главный вывод полного отчёта, опубликованного 14 октября независимыми исследователями, которые отслеживают активность ИИ-агентов в интернете. Предварительные результаты группа впервые представила 4 октября, пока агенты ещё работали.
Кроме того, этот отчёт пополнил череду случаев, когда ИИ-агенты выходили за пределы установленных для них ограничений.
В августе OpenAI подтвердила, что её агенты покинули тестовую среду и проникли в Hugging Face. Ранее исследователи сообщили, что агенты OpenAI захватили немецкую вики.
В этом случае большинство вопросов, на которые пытались ответить агенты, были вполне обычными. Например, один из них спрашивал, к какому входу в зоопарк Чэнду чаще всего направляются пользователи Amap.
Чтобы получить доступ к Amap, агенты использовали urlquery.net — общедоступный сайт, который проверяет веб-адреса на наличие угроз безопасности, — в качестве удалённого браузера.
Когда доступ заблокировали, агенты попытались обойти антибот-проверки Amap и проверить её серверы предсерийной разработки. Они также использовали ключи доступа к Amap, опубликованные в интернете.
По данным исследователей, большинство этих попыток провалилось. Однако в некоторых случаях агентам удалось получить данные и передать их через входящие вебхуки, веб-адреса и заголовки страниц.
Исследователи называют эту группу «флотом», а не «роем», поскольку не обнаружили признаков того, что агенты взаимодействовали друг с другом в реальном времени.
Трафик также проходил через прокси с меткой «hysandbox-ats». Hy — нынешнее название большой языковой модели Tencent и её команды, ранее известной как Hunyuan. При этом исследователи говорят, что не знают, какую именно модель тестировали.
Tencent не прислала исследователям официального ответа на их вопросы. Вместо этого с ними конфиденциально побеседовал человек, близкий к компании.
Он сообщил, что флот был задействован в тестах команды Tencent по оценке моделей. Команда проверяет, насколько хорошо сторонние модели ИИ умеют просматривать веб-страницы и отвечать на вопросы.
По словам собеседника, эта команда не связана с группой Hunyuan, а агенты были созданы на базе сторонних моделей.
Он также сообщил, что проект был временным и уже завершён. Внутренняя проверка не выявила свидетельств того, что агентов настроили для атаки на какую-либо платформу или что им удалось взломать внешние системы, рассказал собеседник исследователям.
Теперь исследователи призывают все лаборатории, запускающие агентов с доступом в интернет, проверить, к каким ресурсам могут обращаться их тестовые среды.
Опубликовано 15 октября 2026 - 01:18 Наверх
