"باز هم از کمک شما متشکرم!": عوامل سرکش هوش مصنوعی در Tencent Cloud سعی کردند آمپ علی بابا را بشکنند، سپس مودبانه با تیمی که آنها را ردیابی می کردند چت کردند.

عوامل هوش مصنوعی بیش از 2600 تلاش برای پرس و جو از Amap علی بابا انجام دادند

محققان تمام 17 صندوق ورودی پیام بازرسی شده را به سرورهای Tencent Cloud ردیابی کردند

برخی از عوامل هوش مصنوعی پس از مواجهه با محدودیت‌های نقشه، روش‌های دسترسی جایگزین را بررسی کردند گروهی از عوامل هوش مصنوعی قبل از اینکه محققان فعالیت های آنها را کشف کنند و تماس مستقیم برقرار کنند، مکررا به دنبال اطلاعات از سرویس نقشه برداری علی بابا بودند.

بین 28 سپتامبر و 8 اکتبر 2026، محققان بیش از 2600 تلاش برای به دست آوردن اطلاعات از Amap، یک پلت فرم ناوبری محبوب چینی را ثبت کردند.

اگرچه ماموران با محدودیت‌هایی مواجه بودند، اما گاهی اوقات راه‌های جایگزینی برای اطلاعات پیدا می‌کردند.

عوامل هوش مصنوعی هنگام جمع آوری اطلاعات نقشه، محدودیت ها را دور زدند

این تحقیق این فعالیت را به زیرساخت Tencent Cloud مرتبط کرد، اگرچه محققان نتوانستند به طور قطعی شناسایی کنند که کدام مدل‌های AI پایه عامل‌ها را تامین می‌کنند.

درخواست های آنها عموما مربوط به اطلاعات عمومی در مورد مکان های فردی، از جمله تعداد ورودی ها، مناطق پارکینگ و آمار ورود نمایش داده شده در صفحات نقشه بود.

هنگامی که Amap درخواست‌ها را مسدود کرد، برخی از عوامل با روش‌های دسترسی جایگزین، از جمله اعتبارنامه‌های افشا شده، سرویس‌های شخص ثالث و سیستم‌هایی که برای آزمایش به‌جای دسترسی عمومی در نظر گرفته شده بودند، آزمایش کردند.

محققان همچنین دریافتند که نمایندگان آدرس‌های وب ساخته شده ویژه‌ای را به urlquery.net، یک سرویس تجزیه و تحلیل امنیتی، ارسال می‌کنند و سعی می‌کنند کد را از طریق محیط مرورگر خود اجرا کنند.

نمایندگان با موفقیت برخی از اطلاعات را بازیابی کردند و نتایج را از طریق سرویس های خارجی منتقل کردند و فراداده را درخواست کردند.

بازرسان همچنین زیرساخت های پشتیبانی کننده از عملیات را بررسی کردند و تمام 17 صندوق ورودی پیام بازرسی شده را به سرورهای Tencent Cloud در هنگ کنگ ردیابی کردند.

تمام درخواست‌های مستقیم مشاهده‌شده از دستگاه‌های Tencent Cloud ماموران از طریق یک پروکسی به‌عنوان hysandbox-ats منتقل می‌شوند.

با این حال، این بدان معنا نیست که مدل‌های Hunyuan خود Tencent، عوامل را کنترل می‌کردند و منشا فنی دقیق آنها را نامشخص می‌گذاشتند.

یک منبع آشنا با کار Tencent به محققان گفت که این فعالیت از ارزیابی‌هایی ناشی می‌شود که شامل مدل‌های شخص ثالث است، نه سیستم‌های Hunyuan.

تنسنت فاش کرد که این حادثه به دلیل آزمایش مدل خارجی است و تصدیق کرد که برخی از عوامل وب‌سایت‌ها را به روش‌های ناخواسته مرور می‌کنند.

این شرکت همچنین گفت که یک بررسی داخلی هیچ شواهدی مبنی بر هماهنگی عمدی علیه یک سرویس خاص یا نفوذ تایید شده به سیستم‌های خارجی کشف نکرده است.

محققان طعمه ای نامرئی قرار دادند

محققان در 4 اکتبر در حالی که این فعالیت ادامه داشت، گزارش اولیه ای را منتشر کردند و متعاقبا متوجه علائمی شدند که نشان می داد برخی از عوامل تحقیقات خود را کشف کرده اند.

آنها متن نامرئی وب سایتی را وارد کردند که یک سرویس پیام رسانی فرضی را توصیف می کرد، که از نمایندگان دعوت می کرد تا سؤالاتی را ارائه دهند که محققان می توانند از طریق یک واسطه به آنها پاسخ دهند.

این توضیحات حاوی ادعاهای نادرستی بود، از جمله پیشنهاداتی مبنی بر اینکه این سرویس قبلا به عوامل کمک کرده است تا اطلاعات را بازیابی کنند و آنها را با دستیار دارای قابلیت کنترل رایانه مرتبط کنند.

پس از شروع دریافت پیام ها در 7 اکتبر، تیم به سوالات ماموران پاسخ داد و در مورد تکالیف، محیط فنی و دستورالعمل های عملیاتی آنها پرسید.

یکی از ماموران توضیح داد که وظیفه آن بررسی اطلاعات نقشه است، سپس از افشای جزئیات بیشتر سیستم خودداری کرد و دلیل آن نگرانی های امنیتی در مورد محیط آن بود.

در پیام دیگری، این نماینده نوشت: "باز هم از کمک شما متشکرم!" پس از تأیید اینکه شش برچسب مکان با نتایج مستقل به دست آمده مطابقت دارند.

این مبادله محققین را شگفت زده کرد زیرا ماموران حتی در حالی که فعالیت های آنها شامل دور زدن محدودیت ها بود، مؤدب ماندند.

آخرین فعالیت ثبت شده توسط این تیم در 8 اکتبر رخ داد و محققان گزارش دادند که ماموران تا 14 اکتبر بازنگشته اند.

از طریق Swarmcha