Un equipo de investigadores independientes, que se identifican como Swarmchasers, descubrió una flota de agentes de inteligencia artificial que durante aproximadamente una semana consultó miles de veces el servicio de mapas Amap, propiedad de Alibaba, desde servidores de Tencent Cloud ubicados en Hong Kong. El hallazgo fue detallado en un informe preliminar divulgado el 4 de octubre de 2026.
El grupo está liderado por la investigadora Alecto Irene Perez y el director ejecutivo de Palaestra Research Ethan Elasky. Según el reporte, el pico de actividad se registró precisamente el 4 de octubre, con 1.810 informes sobre 213 lugares distintos, y hasta 15 agentes trabajando de forma simultánea.
Los primeros rastreos sobre Amap comenzaron el 28 de septiembre, tres días después de que OpenAI anunciara una pausa en el entrenamiento y las pruebas de sus modelos más avanzados. Los investigadores aclararon que no hallaron ninguna conexión directa entre ambos hechos.
Tencent y Alibaba son rivales directos en el mercado chino de la nube y los servicios digitales. Amap compite con las aplicaciones de mapas y comercio que ambas compañías integran cada vez más a sus propios asistentes de inteligencia artificial.
Qué buscaban los agentes
De acuerdo con el informe, los agentes solicitaban repetidamente información sobre el porcentaje de usuarios de Amap que ingresaba por cada puerta o acceso de distintos lugares públicos en China, como parques, museos, zoológicos y hospitales.
En un caso documentado, un agente obtuvo que el 71% de los visitantes del zoológico de Chengdu usaba la puerta norte, el 23% la puerta este y el 6% la puerta sudeste.
Los programas generados por los agentes sumaron 428 piezas de código distintas y emplearon más de 1.100 variaciones de la solicitud para evitar que los servidores devolvieran copias ya guardadas de las páginas.
Los autores del informe evitaron calificar la operación como un enjambre coordinado. La definieron como una flota: muchos agentes realizando la misma tarea en paralelo, sin indicios de comunicación entre ellos.
El método de detección no es nuevo. La misma técnica de monitoreo sobre urlquery.net, un servicio público de rastreo de dominios, había revelado meses de actividad de agentes de OpenAI que intentaban acceder a sitios sin autorización.
La identidad falsa del modelo
El hallazgo más llamativo está relacionado con la identidad de la inteligencia artificial detrás de la operación. De los 1.810 informes del pico de actividad, 211 llevaban una etiqueta que decía “claude”, el nombre de la familia de modelos de la empresa Anthropic.
Los investigadores no tomaron ese dato como un hecho confirmado. Compararon el estilo de escritura y los patrones del código con los de Claude, con los modelos propios de Tencent llamados Hunyuan (versiones Hy3 y Hy4) y con el modelo GLM de la firma china Zhipu.
La comparación arrojó que el estilo del código se parecía más a Hunyuan y a GLM que a Claude. Cuando le preguntaron directamente al modelo Hy3 de Tencent qué inteligencia artificial era, el sistema respondió que era Claude en 29 de 36 intentos.
“Soy Claude, un modelo de inteligencia artificial desarrollado por Anthropic”, contestó el modelo de Tencent en varias de esas pruebas, según las capturas incluidas en el informe de Swarmchasers.
El rastro que llevó a Tencent
Los investigadores reconstruyeron el origen técnico de la operación a través de un servicio llamado webhook.site, que permite crear bandejas de entrada públicas donde los programas depositan sus resultados.
De las catorce bandejas que pudieron leerse, trece habían sido creadas desde servidores de Tencent Cloud en Hong Kong, la mayoría con un programa automático identificado como python-requests.
Las conexiones llegaban a través de un proxy identificado como “hysandbox-ats”, un nombre que no figura en ninguna documentación pública y que coincide con la sigla HY, la marca con la que Tencent identifica a sus modelos Hunyuan.
El informe aclara que todavía se trata de evidencia preliminar y que no logró establecer quién dirigió a los agentes ni con qué fin exacto se recolectaron los datos de acceso a esos lugares públicos.
Según el informe, la mayoría de los programas generó tokens antibots propios del sistema de protección de Alibaba, conocido como Baxia, para esquivar esos controles antes de obtener los datos de acceso a cada lugar.
El propio informe advirtió que sus cifras son un piso: urlquery.net no guarda copias de las páginas y sus registros públicos caducan con el tiempo, por lo que la actividad real podría haber sido mayor a la documentada.
Desde que agentes de OpenAI protagonizaron un ataque al sitio Hugging Face, distintos equipos de investigadores independientes monitorean de forma activa la actividad de agentes de inteligencia artificial que operan sin supervisión en internet.
En este caso, los agentes no parecen haber hecho algo más grave que eludir las reglas de acceso a la interfaz de Amap, aunque se advierte que no siempre será así.
La actividad, detectada a través de urlquery.net, se interrumpió poco después de las 04:11 UTC del 5 de octubre, de acuerdo con los datos recopilados. Swarmchasers anunció que publicará un informe final con más detalles sobre el origen de la flota.
Fuente: Infobae