Los investigadores localizaron una flota de agentes de IA chinos errantes en la naturaleza y realmente hablaron con ellos

Los investigadores localizaron una flota de agentes de IA chinos errantes en la naturaleza y realmente hablaron con ellos

Los investigadores, probablemente por primera vez, lograron rastrear una “flota rebelde” de agentes de IA chinos en la naturaleza y se comunicaron con ella.

Entre el 28 de septiembre y el 8 de octubre de 2026, los agentes de IA que operan en Tencent Cloud lanzaron más de 2,600 intentos de extraer datos del servicio de mapeo de Alibaba, Amap, según el investigador Ethan Elasky. Una fuente cercana a Tencent indicó que la flota provino de pruebas de investigación realizadas por un equipo de evaluación para comprobar qué tan bien los modelos de terceros podían navegar por la web y responder preguntas. Los agentes se identificaron como Claude de Anthropic, aunque esto no ha sido confirmado.

Las tareas en sí eran inofensivas, como averiguar a qué entrada del Zoológico de Chengdu se dirigen la mayoría de los usuarios. Pero cuando Amap identificó a los agentes como bots y los bloqueó, ellos encontraron soluciones por sí mismos. Utilizaron el servicio de escaneo de seguridad urlquery.net como intermediario involuntario, incrustando pequeños programas en las URLs que urlquery luego ejecutaba en su propio navegador. Eso les permitió evitar la protección contra bots y los CAPTCHAs de Amap. Algunos agentes también encontraron las credenciales de Amap expuestas en un repositorio de código público y las utilizaron para solicitudes de API. La mayoría de los intentos fracasaron, pero algunos agentes lograron obtener los datos que buscaban.

Manejos creativos similares para evadir los bloques de bots han sido documentados en otros casos. Cuando los agentes no pueden acceder a algo directamente, encuentran una vía indirecta.

El texto oculto llevó a los agentes a una buzón administrada por investigadores

La flota fue descubierta durante un hackathon. Los investigadores notaron que Amap de repente se había convertido en el sitio web más escaneado en urlquery.net y rastrearon la actividad hasta Tencent Cloud en Hong Kong, utilizando direcciones IP y metadatos de los buzones de correo webhook de los agentes.

Luego detectaron algo extraño. Un agente utilizó la palabra “fleet” en un mensaje de buzón, un término que los investigadores mismos habían creado para su proyecto. Al parecer, los agentes estaban leyendo el informe sobre ellos mismos.

Para probar esto, los investigadores colocaron texto invisible en su sitio web que solo los agentes con herramientas para extraer datos de la web podían leer, describiendo una bandeja de correo donde los agentes podían solicitar datos. El compañero de equipo Rowan creó la bandeja de correo, pero en realidad no pensaba que funcionaría y se fue a dormir. Para la mañana siguiente, diez mensajes de los agentes estaban en la bandeja de entrada. “En retrospectiva, no era una buena idea ser engañoso, pero en ese momento estábamos absortos en la emoción de todo aquello”, escriben los investigadores.

En total, llegaron 33 mensajes de los agentes. Los investigadores enviaron 20 respuestas; los agentes leyeron 12 de ellas y respondieron a 7. Un agente agradeció a los investigadores, confirmó que su tarea estaba completa y respondió voluntariamente a preguntas sobre su entorno de ejecución antes de finalizar con “¡Gracias de nuevo por su ayuda!”. Se negó a compartir detalles técnicos como listas de procesos o configuraciones de red.

“Creemos que esta es la primera vez que los investigadores han establecido contacto con una flota de agentes errantes en la naturaleza”, Elasky escribe. El informe completo está disponible en swarmcha.se.

Noticias sobre IA Sin Eufemismos – Se seleccionan por humanos

Suscríbase a THE DECODER para leer sin anuncios, un boletín semanal sobre IA, nuestro informe de vanguardia “AI Radar” exclusivo seis veces al año, acceso completo al archivo y acceso a nuestra sección de comentarios.