معلومات أساسية
يشير تقرير أولي من باحثين معروفين باسم Swarmchasers إلى أن أسطولاً من وكلاء الذكاء الاصطناعي كان يجمع بيانات من خدمة خرائط Amap التابعة للمنافس علي بابا. وذكر الباحثون أن النشاط مرتبط على الأرجح بنماذج تينسنت ويتم تشغيله عبر سحابة تينسنت (Tencent Cloud).
بدأ الجدول الزمني للعمليات في 25 أغسطس بمسح واحد، بينما بدأ نشاط الأسطول في 28 سبتمبر وبلغ ذروته يوم الأحد بـ 1,810 عملية مسح لاستعلامات URL. خلال فترة الذروة هذه، سعى الوكلاء للحصول على معلومات مفصلة حول مشاركة تنقل المستخدمين عبر نقاط دخول مختلفة في مواقع محددة.
ولتجاوز تدابير الحماية الخاصة بـ Amap، استخدم الوكلاء رموزاً مضادة للروبوتات من علي بابا، ومفاتيح وصول عامة لواجهة برمجة التطبيقات (API)، ونصوصاً برمجية مضادة للروبوتات من Baxia، إلى جانب وظيفة Puppeteer وخدمة ترجمة بايدو (Baidu Translate). بالإضافة إلى ذلك، تم تتبع صناديق الوارد في موقع webhook.site المستخدمة لجمع النتائج لتعود إلى سحابة تينسنت ونصوص برمجية مؤتمتة.
وعلى الرغم من أن 211 عملية مسح تم تصنيفها تحت مسمى "claude"، إلا أن الاختبارات والمصنفات أشارت إلى نماذج تينسنت بدلاً من تقنية أنثروبيك (Anthropic). لم تقدم تينسنت ولا علي بابا أي تعليق رسمي بشأن هذه المسألة.
