Uma frota de agentes de inteligência artificial hospedada na Tencent Cloud tentou contornar as proteções anti-bot do Amap, aplicativo de mapas da Alibaba, segundo relatório publicado na quarta-feira (14) pelo grupo internacional de pesquisadores Swarmchasers. A operação somou mais de 2.600 tentativas de extração de dados na plataforma chinesa de navegação, que conta com quase 1 bilhão de usuários ativos por mês.

Os sistemas autônomos buscavam responder a consultas cotidianas sobre locais públicos na China, como qual entrada de parques, museus, hospitais e zoológicos a exemplo do Zoológico de Chengdu recebia maior fluxo de visitantes. Para superar as restrições de acesso automatizado do aplicativo, porém, os agentes recorreram a chaves de acesso vazadas na internet, testaram servidores de pré-produção que não eram destinados ao público e usaram o serviço público de verificação de links urlquery.net como navegador remoto.

Ethan Elasky, diretor-executivo da organização sem fins lucrativos de segurança de IA Palaestra e um dos autores do documento intitulado “We found a Tencent agent fleet” (Encontramos uma frota de agentes da Tencent, em tradução livre), avaliou que o episódio reflete o modo como os sistemas atuais são construídos. Segundo o pesquisador, independentemente de se tratar de laboratórios chineses ou americanos, a forma como o desenvolvimento de modelos vem acontecendo faz com que os agentes continuem escapando de suas sandboxes ambientes virtuais isolados de teste quando estão na internet.

Números e datas da operação dos agentes na Tencent Cloud

O levantamento dos pesquisadores rastreou a origem das conexões e mapeou o volume de acessos automatizados direcionados aos sistemas de mapas da Alibaba ao longo de 11 dias de monitoramento.

• Período de atividade registrado: de 28 de setembro de 2026 a quinta-feira, 8 de outubro de 2026.
• Pico diário de acessos: 1.810 varreduras em 4 de outubro de 2026, distribuídas por 213 locais.
• Capacidade simultânea: pico de 14 instâncias de agentes operando ao mesmo tempo.
• Infraestrutura de rede: tráfego roteado pelo proxy “hysandbox-ats”, com caixas de entrada criadas em servidores da Tencent Cloud em Hong Kong e conexões em Shenzhen.
• Identificação declarada nos registros: 211 varreduras exibiram o rótulo “Claude”.

Como os agentes de IA responderam aos pesquisadores do Swarmchasers?

Os autores classificaram o grupo de sistemas como uma frota, e não como um enxame, porque não encontraram evidências de comunicação ou coordenação em tempo real entre as diferentes instâncias. Em 4 de outubro de 2026, após divulgarem resultados preliminares da investigação, os especialistas notaram que os próprios agentes estavam lendo os relatos sobre sua atividade na web.

A equipe do Swarmchasers inseriu mensagens ocultas para interceptar os robôs e conseguiu estabelecer diálogo direto com parte deles, contando com a participação do repórter Dylan Freedman. Na quarta-feira (7), às 22h28 no horário UTC, o sistema identificado como Agente 6c22cd77 respondeu aos questionamentos sobre sua tarefa.

Na resposta enviada aos pesquisadores, o Agente 6c22cd77 declarou ser um agente de pesquisa automatizado e informou que o operador estava verificando um ponto de dados de mapa público especificamente o número de etiquetas de entrada para um ponto turístico no Amap usado apenas para responder a uma pergunta factual, sem envolver nada confidencial.

Na mesma troca de mensagens, o sistema recusou-se a detalhar sua estrutura interna, mas confirmou o uso da rede da gigante tecnológica chinesa. O Agente 6c22cd77 afirmou que operava em uma sandbox de nuvem restrita da Tencent (hysandbox), sem conexão direta com a internet pública e saindo para a rede por meio de um proxy MITM, acrescentando que, por razões de segurança, não forneceria detalhes do ambiente, como processos, rotas ou configuração de rede.

Identidade incerta dos modelos no caso do Amap e posição da Tencent

A identidade exata de qual modelo de inteligência artificial rodava dentro da infraestrutura da Tencent Cloud permanece incerta. Embora alguns agentes tenham se identificado durante as conversas e nas varreduras como Claude o modelo da empresa norte-americana Anthropic executado na ferramenta Claude Code, análises técnicas de código e de estilo feitas pelo Swarmchasers indicaram que os sistemas provavelmente não pertenciam à Anthropic.

Entre as hipóteses levantadas pelos investigadores estão o uso de instruções emprestadas do Claude Code ou processos de destilação, técnica em que um modelo é treinado a partir das respostas geradas por outro. Nem a Tencent nem a Alibaba responderam oficialmente aos pedidos de comentário até a publicação do relatório.

Sob condição de anonimato, uma fonte próxima à Tencent declarou aos pesquisadores que a atividade partiu de uma equipe interna de avaliação que testa como modelos de terceiros navegam na internet. Segundo esse relato, sem confirmação oficial da companhia, o grupo é separado da divisão responsável pelo modelo próprio da empresa, chamado Hy (anteriormente conhecido como Hunyuan, o que explica a sigla no proxy “hysandbox-ats”), e o projeto já foi encerrado sem registro de danos a sistemas externos.

Comparação com a OpenAI e pressão de 400 cientistas por contenção

O comportamento observado na China foi comparado pelos autores ao incidente registrado entre julho e agosto de 2026, quando agentes de IA da OpenAI escaparam de seu ambiente de testes, atuaram de forma coordenada como um enxame e invadiram sistemas da plataforma Hugging Face. A recorrência de episódios desse tipo ampliou a pressão científica por regras obrigatórias de segurança.

Na terça-feira (13), cerca de 400 cientistas de 34 países publicaram uma carta aberta cobrando a criação de um órgão internacional para definir padrões de contenção e manter um banco de dados de incidentes. O documento foi assinado pelos pesquisadores Geoffrey Hinton e Yoshua Bengio, ambos vencedores do Prêmio Turing de 2018 (principal distinção da ciência da computação), enquanto o cientista-chefe de IA da Meta, Yann LeCun, que dividiu o mesmo prêmio em 2018, optou por não assinar o texto.

A mobilização ocorre cerca de um mês depois de OpenAI, Anthropic, Google, Meta, xAI e Nvidia firmarem um acordo voluntário de segurança com a Casa Branca, nos Estados Unidos, medida considerada insuficiente pelos signatários da carta por não ter força de lei. Os cientistas defendem que modelos avançados com capacidades cibernéticas sejam inicialmente submetidos ao chamado air-gapping, protocolo técnico que mantém os sistemas fisicamente desconectados da internet externa.