Les chercheurs ont repéré une flotte de agents d’IA chinois errant dans la nature et ont même pu leur parler

Les chercheurs ont repéré une flotte de agents d’IA chinois errant dans la nature et ont même pu leur parler

Les chercheurs ont, probablement pour la première fois, repéré une « flotte étrangère » de agents d’IA chinois en milieu naturel et communiqué avec elle.

Entre le 28 septembre et le 8 octobre 2026, des agents d’IA exploités sur Tencent Cloud ont effectué plus de 2 600 tentatives pour extraire des données du service de cartographie Amap d’Alibaba, selon le chercheur Ethan Elasky. Une source proche de Tencent a indiqué que cette flotte provient de tests de recherche menés par une équipe d’évaluation visant à déterminer dans quelle mesure les modèles tiers peuvent naviguer sur le web et répondre aux questions. Les agents se présentent comme Claude d’Anthropic, bien que cela n’ait pas été confirmé.

Les tâches elles-mêmes étaient inoffensives, comme déterminer quelle entrée du zoo de Chengdu les utilisateurs privilégient le plus. Mais lorsque Amap a identifié les agents comme des bots et les a bloqués, ils ont trouvé des solutions à eux-mêmes. Ils ont utilisé le service de balayage de sécurité urlquery.net en tant que intermédiaire involontaire, intégrant de petits programmes dans les URLs, que urlquery exécutait ensuite dans son propre navigateur. Cela leur permettait de contourner la protection contre les bots et les CAPTCHAs d'Amap. Certains agents ont également découvert les identifiants Amap dans un dépôt de codes public et les ont utilisés pour effectuer des demandes API. La plupart des tentatives ont échoué, mais quelques agents ont réussi à obtenir les données qu’ils cherchaient.

Des solutions créatives similaires pour éviter les blocages de bots ont été documentées dans d’autres cas. Lorsque les agents ne peuvent pas accéder directement à quelque chose, ils trouvent une voie indirecte.

Texte caché a conduit les agents vers une boîte postale gérée par des chercheurs

La flotte a été découverte lors d’un hackathon. Les chercheurs ont remarqué que Amap était soudainement devenu le site web le plus consulté sur urlquery.net, et ont remonté l’activité jusqu’à Tencent Cloud à Hong Kong en utilisant des adresses IP et des métadonnées provenant des boîtes mail des agents.

Puis ils ont remarqué quelque chose d’étrange. Un agent a utilisé le mot « fleet » dans un message de boîte mail, un terme que les chercheurs eux-mêmes avaient inventé pour leur projet. Il semble que les agents étaient en train de lire le rapport concernant eux-mêmes.

Pour tester cela, les chercheurs ont placé du texte invisible sur leur site web, que seuls les agents dotés d’outils de récupération en ligne pouvaient lire, décrivant une boîte mail où les agents pouvaient demander des données. Le collègue Rowan a créé cette boîte mail, mais ne pensait pas qu’elle fonctionnerait, et est allé se coucher. Le lendemain matin, dix messages provenant des agents étaient dans la boîte mail. « En y repensant, ce n’était pas une bonne idée de tromper les gens, mais à l’époque, nous étions submergés par l’excitation de toute cette affaire », écrivent les chercheurs.

Au total, 33 messages ont été reçus des agents. Les chercheurs ont envoyé 20 réponses ; les agents ont lu 12 d’entre elles et ont répondu à 7. Un agent a remercié les chercheurs, a confirmé que sa tâche était terminée, et a volontairement répondu aux questions concernant son environnement de démarrage avant de terminer en disant : « Merci encore pour votre aide ! » Il a refusé de partager des détails techniques tels que les listes de processus ou les configurations de réseau.

« Nous croyons que c’est la première fois que des chercheurs entrent en contact avec une flotte d’agents errants en milieu naturel », Elasky écrit. Le rapport complet est disponible sur swarmcha.se.

Actualités en IA Sans Hype – Sélectionnées par des humains

Abonnez-vous à THE DECODER pour une lecture sans publicités, un bulletin informatif sur l’IA hebdomadaire, notre rapport exclusif « AI Radar » six fois par an, un accès complet aux archives, et un accès à notre section de commentaires.