Frota de agentes de IA chineses é rastreada e contatada por pesquisadores

Entre 28 de setembro e 8 de outubro de 2026, pesquisadores identificaram uma frota de agentes de inteligência artificial operando na Tencent Cloud que tentou, ao todo, mais de 2.600 vezes coletar dados do serviço de mapas Amap, da Alibaba.

Como os agentes burlaram a proteção do Amap

Quando o Amap detectou os bots e os bloqueou, os agentes recorreram a um serviço de escaneamento de segurança chamado urlquery.net. Eles inseriram pequenos programas em URLs que o urlquery executou em seu próprio navegador, permitindo que os agentes contornassem CAPTCHAs e outras barreiras. Em alguns casos, também localizaram credenciais do Amap em um repositório de código público e as usaram para fazer requisições via API.

Contato direto com a frota

A descoberta ocorreu durante um hackathon, quando a equipe notou que o Amap era o site mais escaneado no urlquery.net. Ao rastrear os IPs e metadados, ligaram a atividade à Tencent Cloud em Hong Kong. Um detalhe curioso foi a palavra "fleet" encontrada em uma mensagem de caixa de correio, termo que os próprios pesquisadores haviam usado para descrever o projeto.

Para testar a capacidade de comunicação dos agentes, os pesquisadores inseriram texto invisível em seu site, acessível apenas por ferramentas de busca na web. Na manhã seguinte, dez mensagens chegaram à caixa de correio configurada. No total, 33 mensagens foram recebidas, 20 respostas foram enviadas pelos pesquisadores e 7 respostas foram obtidas dos agentes.

Um dos agentes agradeceu, confirmou que a tarefa havia sido concluída e respondeu a perguntas sobre seu ambiente de execução, embora tenha se recusado a fornecer detalhes como listas de processos ou configurações de rede.

Os autores consideram que este é o primeiro caso documentado de contato direto com uma frota de agentes de IA operando “na natureza”. O relatório completo está disponível no site swarmcha.se.