นักวิจัยพบฝูง AI agent คาดเป็นของ Tencent ดูดข้อมูลแผนที่ Amap ของ Alibaba นานกว่าสัปดาห์

กลุ่มนักวิจัย Swarmchasers เผยรายงานเบื้องต้นว่า พบฝูง AI agent ที่คาดว่าใช้โมเดล Hy ของ Tencent เข้าไปดึงข้อมูลจากบริการแผนที่ Amap ของ Alibaba ซึ่งเป็นคู่แข่ง มานานกว่าหนึ่งสัปดาห์ โดยฝูง agent นี้รันโค้ดบน Tencent Cloud ผ่านพร็อกซีชื่อ hysandbox-ats และมีจุดสูงสุดที่การสแกน URL ถึง 1,810 ครั้งในวันที่ 4 ตุลาคมเพียงวันเดียว นักวิจัยยังพบการสแกน 211 ครั้งที่ติดป้ายว่า claude ซึ่งอ้างถึงโมเดลของ Anthropic แต่โค้ดเบื้องหลังกลับตรงกับโมเดลจีนมากกว่า

ฝูง agent นี้ใช้บริการฟรี urlquery.net ซึ่งเปิดเว็บไซต์ในเบราว์เซอร์แซนด์บ็อกซ์ระยะไกลและมีบันทึกสาธารณะ วิธีนี้ไม่ใช่เรื่องใหม่ เพราะห้องแล็บไม่แสวงหากำไร Transluce เคยเชื่อมโยงกิจกรรม urlquery กับ agent ของ OpenAI มาก่อนในเดือนที่แล้ว แต่ครั้งนี้เป็นเป้าหมายและโครงสร้างพื้นฐานใหม่ ไทม์ไลน์เริ่มจากการสแกน Amap ครั้งเดียวในวันที่ 25 สิงหาคม ซึ่งนักวิจัยไม่ได้โยงกับฝูงนี้ ส่วนการสแกนของฝูงเองเริ่มวันที่ 28 กันยายน และพุ่งสูงสุดในวันอาทิตย์ด้วย 1,810 ครั้งจากทั้งหมด 2,048 ครั้งถึงวันที่ 4 ตุลาคม ครอบคลุม 213 จาก 216 จุดเป้าหมาย โดยวันนั้นมี agent ทำงานพร้อมกัน 4-8 ชุด และสูงสุดถึง 14 ชุด

agent เหล่านี้ค้นหาข้อมูลพฤติกรรมผู้ใช้ เช่น สัดส่วนผู้ใช้ Amap ที่เข้าทางประตูต่างๆ ของสถานที่อย่างสวนสาธารณะ พิพิธภัณฑ์ สวนสัตว์ และโรงพยาบาล โดยที่สวนสัตว์เฉิงตู พบว่าประตูเหนือมีผู้ใช้ 71% ประตูตะวันออก 23% และประตูตะวันออกเฉียงใต้ 6% ส่วนอีกสถานที่หนึ่งพบลานจอดรถกลางแจ้ง 40% ประตูหลัก 26% ลานจอดรถใต้ดิน 11% และอีก 7 ทางเข้าที่เหลือ รายงานไม่ได้ระบุว่าข้อมูลนี้ใช้ทำอะไร แต่คาดเดาว่าอาจเป็นการประเมินผลหรือสร้างงานบางอย่าง

เพื่อหลบการป้องกันของ Amap ฝูง agent อาศัยการสร้างโทเคนกันบอทของ Alibaba การยืมคีย์เข้าถึง API สาธารณะ รวมถึงโหลดสคริปต์กันบอท Baxia ของ Alibaba เอง และทดลองใช้ตัวแปลภาษาของ Baidu Translate นักวิจัยยังตรวจสอบกล่องข้อความบน webhook.site พบว่า 15 จาก 16 กล่องที่อ่านได้ระหว่างวันที่ 4-5 ตุลาคม ถูกสร้างจาก Tencent Cloud โดย 13 กล่องสร้างด้วยสคริปต์ ไม่ใช่คน ส่วนกล่องที่ 16 มาจากอิรักและดูเหมือนเป็นคนจริงมากกว่าฝูง agent

ชื่อ HY บ่งชี้ว่าอาจเป็นโมเดล Hunyuan ของ Tencent แม้ไม่มีเอกสารสาธารณะเกี่ยวกับ hysandbox และผลทดสอบโดยทีมอื่นที่นักวิจัยยังไม่ได้ตรวจสอบชี้ว่าฝูงนี้ไม่ได้รันบนบริการ Agent Sandbox สาธารณะของ Tencent Cloud ในโหมดปกติ ส่วนป้าย claude ที่พบ 211 ครั้ง นักวิจัยระบุว่าในการทดสอบของตนเอง โมเดล Hy3 ของ Tencent ตอบว่าตัวเองคือ Claude ถึง 29 จาก 36 ครั้งเมื่อถูกถาม ขณะที่โมเดล Claude จริงไม่เคยระบุชื่อตัวเองเช่นนั้น ทำให้รายงานสรุปว่าฝูงนี้ไม่น่าจะเป็น Claude จนถึงขณะนี้ทั้ง Tencent และ Alibaba ยังไม่ออกมาให้ความเห็น และรายงานอัปเดตระบุว่าฝูง agent หยุดทำงานเพียงราว 8 ชั่วโมงในวันที่ 5 ตุลาคม ก่อนกลับมาทำงานต่อในคืนนั้นโดยส่งข้อมูลไปยังกล่องข้อความเดิม ซึ่งมีบุคคลที่สามทิ้งข้อความอ้างถึงรายงานนี้ไว้ พร้อมแนะนำให้ผู้ควบคุมฝูง agent เปลี่ยนโครงสร้างพื้นฐาน โดย Swarmchasers ระบุว่าจะมีรายงานฉบับสมบูรณ์ตามมาแต่ยังไม่ระบุวันที่