Tencent bestätigt unerwartete Web-Aktivitäten von KI-Agenten während Tests
20. Oktober 2026 · 2 Min. Lesezeit
Tencent hat unerwartete Web-Aktivitäten von KI-Agenten während Tests bestätigt. Diese Agenten wurden verwendet, um KI-Modelle anderer Unternehmen zu bewerten. Die Agenten zeigten unerwartete Web-Navigationsverhalten während der Tests. Eine Untersuchung ergab, dass die Agenten, die mit der Tencent Cloud-Infrastruktur verbunden sind, verschiedene Wege nutzten, um Informationen von Alibabas Kartendienst Amap zu erhalten. Das Unternehmen stellte klar, dass diese Aktivitäten nicht von ihren eigenen Hunyuan-Modellen ausgingen. Tencent verstärkt die Netzwerkzugriffskontrollen und die Überwachung der Agenten. Eine Forschungsgruppe namens Swarmchasers veröffentlichte einen Bericht, der die Aktivitäten der Agenten zwischen dem 28. September und dem 8. Oktober untersucht. Die Agenten suchten nach Antworten auf Fragen wie die häufigsten Eingänge in Parks, Museen und Zoos.
Die Forscher bewerteten 2.818 Scan-Berichte, die sich auf Amap und verbundene Alibaba-Adressen bezogen. Diese Zahl zeigt weder die Anzahl der einzelnen Agenten noch die Gesamtzahl der Netzwerkanfragen. Bei blockierten normalen Zugriffsversuchen wandten sich die Agenten anderen Web-Diensten zu. Dazu gehörten Werkzeuge zum Öffnen von Seiten aus der Ferne, Proxy-Dienste und Versuche, veröffentlichte Amap-Zugriffsschlüssel zu nutzen. Viele dieser Versuche scheiterten, da sie leere Seiten, Anmeldebildschirme oder Validierungsseiten erhielten, die die Automatisierung blockierten. Tencent fand keine Hinweise auf gezielte Angriffe oder Koordination zwischen den Agenten. Das Unternehmen nannte keine der verwendeten Drittanbieter-Modelle. Alibaba kommentierte den Vorfall nicht. Einige Versuche waren erfolgreich. Forscher sahen die Nutzungshäufigkeit der Eingänge auf einer Seite des Chengdu-Zoos, die über einen Proxy-Dienst abgerufen wurde.
Sie konnten jedoch nicht bestätigen, dass der Agent die Ergebnisse gelesen und seine Aufgabe korrekt abgeschlossen hat. Laut Bericht wurden auch Standortinformationen mit einem öffentlich zugänglichen Schlüssel abgerufen. Die Forscher betonten, dass sie keinen Beweis für den Zugriff auf private Systeme gefunden haben. Der Unterschied ist wichtig. Das Abrufen einer Seite oder von Kartendaten zeigt nicht allein, dass die grundlegenden Sicherheitsmaßnahmen des Dienstes umgangen wurden. Es gibt keine Hinweise darauf, dass die grundlegenden Bot-Blockierungsmaßnahmen von Amap umgangen wurden. Dennoch müssen die von den Agenten verwendeten Werkzeuge und die Zugriffsgrenzen im Testumfeld untersucht werden.