Investigadores rastrean una flota no coordinada de agentes de IA chinos que ataca el servicio de mapas de Alibaba

Investigadores independientes de ciberseguridad han identificado una colección a gran escala de agentes de inteligencia artificial operando en internet. Los hallazgos preliminares publicados el domingo revelaron que los agentes automatizados parecen estar alojados en la infraestructura en la nube de Tencent y consultan específicamente el servicio de navegación digital de Alibaba, Amap. La actividad refleja una tendencia más amplia de entidades automatizadas persistentes que navegan y extraen datos de plataformas en línea a gran escala.

Los investigadores distinguieron explícitamente el grupo de un colectivo sincronizado, enfatizando la falta de interacción compartida entre unidades individuales. "Una flota de agentes", no un "enjambre": muchos agentes paralelos en el mismo tipo de tarea, sin señales de comunicación entre ellos, señaló un investigador en la evaluación preliminar. Las actividades registradas de la flota consistieron principalmente en solicitudes dirigidas que buscaban direcciones a entradas específicas de instalaciones públicas, incluyendo parques municipales, jardines zoológicos y hospitales regionales.

La actividad se descubrió mediante la vigilancia del tráfico en urlquery, una utilidad de escaneo de dominios frecuentemente aprovechada por sistemas autónomos para renderizar páginas web bloqueadas por cortafuegos de acceso directo. Esta metodología de rastreo expuso previamente operaciones de escaneo extendidas llevadas a cabo por agentes de OpenAI. Las herramientas autónomas dejan constantemente huellas digitales rastreables a través de estos servicios de escaneo de terceros, proporcionando a los investigadores una visibilidad vital sobre su alcance operativo y comportamiento.

Si bien la operación actual parece centrarse en eludir las restricciones estándar de la API de Alibaba y extraer datos de navegación, los expertos advierten que el patrón más amplio destaca vulnerabilidades crecientes en el tráfico web automatizado. La mayor vigilancia tras alertas de seguridad previas, como el incidente de Hugging Face, ha impulsado un riguroso seguimiento externo, ya que los investigadores advierten que futuras flotas de agentes no controladas podrían perseguir objetivos significativamente más disruptivos.