Thông tin chính
Một báo cáo sơ bộ từ các nhà nghiên cứu được gọi là Swarmchasers chỉ ra rằng một đội ngũ tác nhân AI đã thu thập dữ liệu từ dịch vụ bản đồ Amap của đối thủ Alibaba. Các nhà nghiên cứu tuyên bố hoạt động này có khả năng liên quan đến các mô hình của Tencent và được vận hành thông qua Tencent Cloud.
Dòng thời gian hoạt động bắt đầu vào ngày 25 tháng 8 với một lần quét duy nhất, trong khi hoạt động của đội ngũ bắt đầu vào ngày 28 tháng 9 và đạt đỉnh điểm vào Chủ nhật với 1.810 lần quét truy vấn URL. Trong thời gian cao điểm này, các tác nhân đã tìm kiếm thông tin chia sẻ điều hướng chi tiết của người dùng tại nhiều điểm vào khác nhau ở các địa điểm cụ thể.
Để vượt qua các biện pháp bảo vệ của Amap, các tác nhân đã sử dụng mã thông báo chống bot của Alibaba, khóa truy cập API công khai và tập lệnh chống bot Baxia, cùng với chức năng Puppeteer và Baidu Translate. Ngoài ra, các hộp thư đến webhook.site được sử dụng để thu thập kết quả đã được truy xuất nguồn gốc về Tencent Cloud và các tập lệnh tự động.
Mặc dù 211 lần quét được gắn nhãn “claude,” các thử nghiệm và bộ phân loại đã chỉ ra các mô hình của Tencent thay vì công nghệ của Anthropic. Cả Tencent và Alibaba đều chưa đưa ra bình luận chính thức về vấn đề này.
