Informasi penting
Laporan awal dari para peneliti yang dikenal sebagai Swarmchasers menunjukkan bahwa armada agen AI telah mengumpulkan data dari layanan pemetaan Amap milik pesaing Alibaba. Para peneliti menyatakan bahwa aktivitas tersebut kemungkinan terkait dengan model Tencent dan dioperasikan melalui Tencent Cloud.
Garis waktu operasional dimulai pada 25 Agustus dengan satu pemindaian, sementara aktivitas armada dimulai pada 28 September dan memuncak pada hari Minggu dengan 1.810 pemindaian kueri URL. Selama periode puncak ini, para agen mencari informasi detail mengenai pembagian navigasi pengguna di berbagai titik masuk di lokasi tertentu.
Untuk melewati langkah-langkah perlindungan Amap, para agen menggunakan token anti-bot Alibaba, kunci akses API publik, dan skrip anti-bot Baxia, bersama dengan fungsi Puppeteer dan Baidu Translate. Selain itu, kotak masuk webhook.site yang digunakan untuk mengumpulkan hasil terlacak kembali ke Tencent Cloud dan skrip otomatis.
Meskipun 211 pemindaian diberi label “claude,” pengujian dan pengklasifikasi mengarah pada model Tencent, bukan teknologi Anthropic. Baik Tencent maupun Alibaba belum memberikan komentar resmi mengenai masalah ini.
