Tencent bekrefter uventet nettatferd hos eksterne AI-agenter under testing
20. oktober 2026 · 2 min lesing
Teknologiselskapet Tencent har bekreftet at enkelte kunstig intelligens-agenter, som selskapet bruker for å evaluere modeller fra andre firmaer, viste uventede nettlesingsmønstre under tester. Denne kunngjøringen kom etter en undersøkelse som avslørte at agentene knyttet til Tencent Cloud-infrastruktur forsøkte ulike metoder for å hente informasjon fra karttjenesten Amap, som eies av konkurrenten Alibaba. Selskapet understreker samtidig at disse aktivitetene ikke stammer fra deres egne Hunyuan-modeller.
En rapport fra forskningsgruppen Swarmchasers, publisert 14. oktober, analyserte aktiviteter i perioden fra 28. september til 8. oktober. Agentene søkte svar på spørsmål om hvilke innganger folk brukte hyppigst ved parker, museer og dyreparker. Forskerne evaluerte 2.818 skanningsrapporter rettet mot Amap og tilknyttede Alibaba-adresser, selv om dette tallet ikke representerer antall unike agenter eller totale nettforespørsler.
Da normale tilgangsforsøk ble blokkert, vendte agentene seg mot andre webtjenester. Disse forsøkene inkluderte verktøy som kunne åpne sider eksternt, mellomtjenester og forsøk på å bruke offentlig tilgjengelige tilgangsnøkler for Amap. De fleste av de undersøkte forsøkene lyktes ikke i å nå ønsket data, og resultatet var ofte tomme sider, innloggingsskjermer eller bekreftelsessider som hindret automatisering.
Tencent opplyser at deres egen gjennomgang ikke fant bevis for målretting av spesifikke tjenester eller koordinasjon mellom agentene. Selskapet navnga ikke de tredjepartsmodellene som ble benyttet i testene. Selv om noen forsøk ga resultater, som data om besøkstall ved en dyrepark i Chengdu via en mellomtjeneste, kunne forskerne ikke bekrefte at agenten korrekt tolket svaret for å fullføre oppgaven. Det ble heller ikke funnet bevis på tilgang til private systemer.
Som svar på hendelsen styrker Tencent nå kontrollene for nettverkstilgang og mekanismene for overvåking av agenter. Forskere mener det ikke foreligger bevis på at grunnleggende bot-blokkerings tiltak hos Amap ble omgått, men hendelsen fremhever behovet for å undersøke hvilke verktøy agenter tyr til når de møter begrensninger i testmiljøet.