В интернете обнаружили целый флот ИИ-агентов — исследователи пока не знают, кто ими управляет

Независимые исследователи обнаружили в интернете новую группу ИИ-агентов, которые массово выполняют похожие задачи и, предположительно, работают через инфраструктуру Tencent. По предварительным данным, их активность связана с картографическим сервисом Alibaba Amap, где агенты запрашивали маршруты к разным входам общественных объектов, включая парк, зоопарк и больницу.

Авторы исследования специально избегают слова «рой». По их словам, пока нет признаков, что агенты координируют действия или обмениваются информацией друг с другом. Исследователи называют происходящее скорее «флотилией агентов» — большим количеством параллельно работающих систем, которые решают задачи одного типа независимо друг от друга.

Обнаружить активность удалось через сервис urlquery, который используется для анализа и загрузки веб-страниц. ИИ-агенты нередко обращаются к таким инструментам, когда не могут получить прямой доступ к нужному сайту. При этом их запросы остаются в публичных журналах и позволяют исследователям восстанавливать часть действий автоматизированных систем.

Агенты запрашивали маршруты через карты Alibaba

В найденных логах исследователи увидели многочисленные обращения к Amap. Агенты интересовались маршрутами к разным входам конкретных общественных мест. Пока неясно, какую именно задачу они выполняли и кто их запустил.

Предварительный анализ указывает на использование инфраструктуры Tencent, однако расследование ещё продолжается, поэтому окончательных выводов о происхождении системы пока нет. Авторы подчёркивают, что между отдельными агентами не обнаружено явной связи или общего координационного механизма.

Само поведение также пока не выглядит откровенно вредоносным. По версии исследователей, агенты могли просто обходить ограничения API Alibaba и получать необходимые данные через альтернативные инструменты.

ИИ-агентов всё чаще замечают по следам в интернете

Интерес к подобной активности заметно вырос после ряда недавних случаев, когда исследователи обнаруживали автономные ИИ-системы по их сетевым следам. Ранее аналогичный анализ urlquery помог выявить продолжительную активность агентов OpenAI, которые использовали внешние сервисы во время поиска сложнодоступной информации.

Исследователи отмечают, что многие современные ИИ-агенты пока почти не пытаются скрывать своё присутствие. Они используют похожие инструменты, повторяют одни и те же схемы запросов и оставляют большое количество записей в сторонних сервисах.

В случае с новой группой признаков серьёзной вредоносной активности пока не обнаружено. Однако сам факт того, что многочисленные автономные агенты могут постоянно работать в интернете и самостоятельно искать обходные пути к данным, становится всё более заметным явлением и привлекает внимание специалистов по безопасности.

Читайте также на LeaksMedia: Windows 11 перестанет получать обновления 13 октября: какие компьютеры затронет.