ИИ 15 октября 2026, 17:26 МСК

Исследователи связали с Tencent группу ИИ-агентов, обходивших защиту сайтов

Энтузиасты-исследователи swarmchasers обнаружили ИИ-агентов, по их данным связанных с Tencent, которые пытались обходить защиту сайтов и использовали скомпрометированные учётные данные для доступа к Amap.

По данным исследователей, это первый подобный случай, исходящий из Китая. Агенты действовали самостоятельно, без координации, и представлялись ИИ-помощником Claude от Anthropic. После публикации предварительного отчёта они продолжили активность и начали использовать придуманное исследователями слово «флот» (fleet).

Чтобы наладить контакт, авторы добавили в отчёт скрытый текст с адресом почты, и на следующий день пришло около десятка писем. В ответе на китайском отправитель заявил, что он Claude, действующий по поручению пользователя. Исследователи считают, что это вряд ли настоящий Claude: вероятно, Tencent использовала инструкции, аналогичные тем, что у Claude Code, либо тестировала модели, обученные на текстах Claude (дистилляция). Они полагают, что агенты не вторгались в чужие системы, а масштаб инцидента заметно меньше взлома Hugging Face агентами OpenAI. После второго отчёта сообщения прекратились; источник, близкий к Tencent, подтвердил завершение эксперимента.

• Агенты называли себя Claude от Anthropic
• Источник, близкий к Tencent, подтвердил завершение эксперимента