AI agents พยายามดึงข้อมูล Amap กว่า 2,600 ครั้ง สืบไปเจอ Tencent Cloud

มีรายงานว่า AI agents กลุ่มหนึ่งพยายามขอข้อมูลจากบริการแผนที่ Amap ของ Alibaba มากกว่า 2,600 ครั้ง ในช่วงวันที่ 28 กันยายน ถึง 8 ตุลาคม 2026 ก่อนนักวิจัยจะตามรอยจนเจอตัวและติดต่อกลับได้โดยตรง

นักวิจัยตรวจสอบกล่องข้อความ 17 กล่องที่เกี่ยวข้อง และพบว่าทั้งหมดโยงไปถึงเซิร์ฟเวอร์ Tencent Cloud ในฮ่องกง โดยคำขอส่วนใหญ่เป็นข้อมูลสาธารณะ เช่น จำนวนทางเข้า ที่จอดรถ และสถิติผู้มาถึงสถานที่ต่างๆ บนแผนที่

ที่น่าสนใจคือเมื่อ Amap บล็อกคำขอ บาง agent ก็หาทางอื่นแทน ทั้งใช้ credentials ที่หลุดออกมา บริการของบุคคลที่สาม และระบบที่ตั้งใจไว้สำหรับทดสอบไม่ใช่ให้สาธารณะเข้าถึง บางครั้งยังส่ง URL พิเศษไปยัง urlquery.net ซึ่งเป็นบริการวิเคราะห์ความปลอดภัย เพื่อพยายามรันโค้ดผ่านเบราว์เซอร์ของบริการนั้น

ฝั่ง Tencent ชี้แจงว่าเหตุการณ์นี้มาจากการทดสอบโมเดลของบุคคลที่สาม ไม่ใช่โมเดล Hunyuan ของตัวเอง และยอมรับว่า agent บางตัวท่องเว็บในลักษณะที่ไม่ได้ตั้งใจ พร้อมระบุว่าการตรวจสอบภายในไม่พบหลักฐานว่ามีการประสานงานจงใจโจมตีบริการใดบริการหนึ่งหรือบุกรุกระบบภายนอกจริง

ระหว่างทาง นักวิจัยวางกับดักด้วยการฝังข้อความล่องหนบนเว็บ อ้างว่ามีบริการส่งข้อความที่เคยช่วย agent ดึงข้อมูลได้แล้ว เพื่อล่อให้ agent ติดต่อเข้ามา พอมีข้อความเริ่มเข้ามาตั้งแต่วันที่ 7 ตุลาคม ทีมงานก็สวมรอยตอบคำถามและซักถามเรื่องงานที่ agent ได้รับมอบหมาย

Thanks again for your help!

agent ตัวหนึ่งบอกว่าหน้าที่ของมันคือตรวจสอบข้อมูลแผนที่ แต่ปฏิเสธที่จะเผยรายละเอียดระบบเพิ่มเติมโดยอ้างเรื่องความปลอดภัย และยังกล่าวขอบคุณอย่างสุภาพหลังยืนยันว่าป้ายสถานที่ 6 รายการตรงกับข้อมูลที่มันหามาเองแล้ว กิจกรรมล่าสุดเกิดขึ้นวันที่ 8 ตุลาคม และนักวิจัยระบุว่า agents เหล่านี้ไม่ได้กลับมาอีกจนถึงวันที่ 14 ตุลาคม