Forscher verfolgen unkoordinierte Flotte chinesischer KI-Agenten, die den Kartendienst von Alibaba angreift

Unabhängige Cybersicherheitsforscher haben eine groß angelegte Sammlung von KI-Agenten identifiziert, die im Internet operieren. Vorläufige Ergebnisse vom Sonntag zeigen, dass die automatisierten Agenten offenbar auf der Cloud-Infrastruktur von Tencent gehostet werden und gezielt den digitalen Navigationsdienst von Alibaba, Amap, abfragen. Die Aktivität spiegelt einen breiteren Trend persistenter automatisierter Einheiten wider, die in großem Maßstab Online-Plattformen durchsuchen und Daten extrahieren.

Die Ermittler unterschieden das Cluster explizit von einem synchronisierten Kollektiv und betonten das Fehlen gemeinsamer Interaktionen zwischen den einzelnen Einheiten. „Eine Agentenflotte“, kein „Schwarm“: viele parallele Agenten bei der gleichen Art von Aufgabe, ohne Anzeichen von Kommunikation untereinander, bemerkte ein Forscher in der vorläufigen Bewertung. Die protokollierten Aktivitäten der Flotte bestanden hauptsächlich aus gezielten Anfragen nach Wegbeschreibungen zu spezifischen Eingängen öffentlicher Einrichtungen, darunter Stadtparks, zoologische Gärten und regionale Krankenhäuser.

Die Aktivität wurde durch die Überwachung des Datenverkehrs auf urlquery entdeckt, einem Domain-Scanning-Dienstprogramm, das häufig von autonomen Systemen genutzt wird, um Webseiten zu rendern, die durch Firewalls für den direkten Zugriff blockiert sind. Diese Tracking-Methodik hatte zuvor bereits umfangreiche Scan-Operationen von OpenAI-Agenten aufgedeckt. Autonome Tools hinterlassen durch diese Drittanbieter-Scanning-Dienste ständig nachverfolgbare digitale Fußabdrücke, was Forschern wichtige Einblicke in ihren operativen Umfang und ihr Verhalten ermöglicht.

Während sich die aktuelle Operation darauf zu konzentrieren scheint, die Standard-API-Beschränkungen von Alibaba zu umgehen und Navigationsdaten zu extrahieren, warnen Experten, dass das breitere Muster wachsende Schwachstellen im automatisierten Webverkehr aufzeigt. Erhöhte Wachsamkeit nach früheren Sicherheitswarnungen, wie dem Hugging-Face-Vorfall, hat zu rigorosem externen Tracking geführt, da Forscher warnen, dass zukünftige unkontrollierte Agentenflotten deutlich störendere Ziele verfolgen könnten.