Des chercheurs traquent une flotte non coordonnée d'agents d'IA chinois ciblant le service de cartographie d'Alibaba

Des chercheurs indépendants en cybersécurité ont identifié une vaste collection d'agents d'intelligence artificielle opérant sur Internet. Les conclusions préliminaires publiées dimanche révèlent que ces agents automatisés semblent être hébergés sur l'infrastructure cloud de Tencent et interrogent spécifiquement le service de navigation numérique d'Alibaba, Amap. Cette activité reflète une tendance plus large d'entités automatisées persistantes qui naviguent et extraient des données de plateformes en ligne à grande échelle.

Les enquêteurs ont explicitement distingué ce groupe d'un collectif synchronisé, soulignant l'absence d'interaction partagée entre les unités individuelles. « Une flotte d'agents », et non un « essaim » : de nombreux agents parallèles effectuant le même type de tâche, sans aucun signe de communication entre eux, a noté un chercheur dans l'évaluation préliminaire. Les activités enregistrées de la flotte consistaient principalement en des requêtes ciblées cherchant des itinéraires vers des entrées spécifiques d'installations publiques, notamment des parcs municipaux, des jardins zoologiques et des hôpitaux régionaux.

L'activité a été découverte grâce à la surveillance du trafic sur urlquery, un utilitaire d'analyse de domaine fréquemment utilisé par les systèmes autonomes pour rendre des pages Web bloquées par des pare-feu d'accès direct. Cette méthodologie de suivi a déjà exposé des opérations d'analyse étendues menées par des agents d'OpenAI. Les outils autonomes laissent constamment des empreintes numériques traçables via ces services d'analyse tiers, offrant aux chercheurs une visibilité vitale sur leur portée opérationnelle et leur comportement.

Bien que l'opération actuelle semble se concentrer sur le contournement des restrictions API standard d'Alibaba et l'extraction de données de navigation, les experts avertissent que le modèle plus large met en évidence des vulnérabilités croissantes dans le trafic Web automatisé. Une vigilance accrue suite à des alertes de sécurité antérieures, telles que l'incident de Hugging Face, a stimulé un suivi externe rigoureux, les chercheurs avertissant que de futures flottes d'agents incontrôlées pourraient poursuivre des objectifs beaucoup plus perturbateurs.