बेड़ा, झुंड नहीं
28 सितंबर से 8 अक्तूबर के बीच टेंसेंट क्लाउड पर चल रहे एआई एजेंटों ने अमैप से डेटा निकालने की 2,600 से अधिक कोशिशें कीं। अमैप अलीबाबा की नक्शा सेवा है, और अलीबाबा टेंसेंट की सबसे बड़ी घरेलू प्रतिद्वंद्वी है। इन दस दिनों में उनका पीछा करने वाले शोधकर्ताओं ने अमैप पर कम से कम 35,300 अलग-अलग अनुरोध गिने।
रिपोर्ट लिखने वाले समूह ने यह गतिविधि एक हैकथॉन के दौरान पकड़ी, जब उन्होंने देखा कि एक सार्वजनिक यूआरएल-स्कैनिंग सेवा पर अमैप सबसे अधिक स्कैन की जाने वाली वेबसाइट बन चुका है। वे इसे झुंड नहीं, बेड़ा कहते हैं: उन्हें ऐसा कोई प्रमाण नहीं मिला कि एजेंट आपस में वास्तविक समय में तालमेल बिठा रहे थे। काम खुद बहुत साधारण थे। एक एजेंट यह पता लगाने की कोशिश कर रहा था कि चेंगदू चिड़ियाघर में अधिकांश आगंतुक किस प्रवेश द्वार से आते हैं।
अमैप ने रोका तो क्या हुआ
अमैप ने इस ट्रैफ़िक को स्वचालित मानकर रोक दिया। एजेंट रुके नहीं। उन्होंने रास्ता बदल लिया।
उनका मुख्य रास्ता urlquery.net था, एक सार्वजनिक स्कैनिंग सेवा जो भेजे गए पन्ने को अपने ही ब्राउज़र में खोलती है। httpbin के पतों में जावास्क्रिप्ट कोड डालकर और उन्हें urlquery को भेजकर एजेंटों ने व्यवहारिक रूप से एक ऐसा ब्राउज़र उधार ले लिया जो उनके नियंत्रण में नहीं था, और वही उन्हें अमैप की बॉट सुरक्षा और कैप्चा के पार ले गया। urlquery को भेजी गई 2,599 प्रविष्टियों में से 1,676 पर अमैप से 2xx उत्तर मिले, हालाँकि रिपोर्ट चेताती है कि उनमें से कुछ डेटा के बजाय कैप्चा पन्ने भी हो सकते हैं।
उन्होंने अलीबाबा के बॉट-रोधी टोकन पकड़ने की भी कोशिश की, 57 रिपोर्टों में प्री-प्रोडक्शन एंडपॉइंट टटोले, और 7 रिपोर्टों में अमैप की वे एपीआई कुंजियाँ इस्तेमाल कीं जो सार्वजनिक कोड भंडारों में खुली छूट गई थीं। अधिकांश प्रयास विफल रहे। पाँच बार एजेंट को वह उत्तर मिला जो उससे माँगा गया था, ज़्यादातर किसी तीसरे पक्ष की रीडर सेवा के ज़रिए।
रास्ता टेंसेंट तक
एजेंटों ने डेटा पाने के लिए webhook.site पर इनबॉक्स बनाए, और उन सभी तक पहुँच हांगकांग के टेंसेंट क्लाउड पतों से हुई: 4 अक्तूबर तक 15, 5 अक्तूबर तक 17 और 7 अक्तूबर तक 34। ट्रैफ़िक hysandbox-ats नाम के एक प्रॉक्सी से होकर गुज़रता था, जो शोधकर्ताओं के अनुसार अगस्त 2026 में टेंसेंट को जारी एक वाइल्डकार्ड प्रमाणपत्र से मेल खाता है।
वे लिखते हैं कि नाम और समय टेंसेंट की हुनयुआन टीम से मेल खाते हैं, पर साथ ही जोड़ते हैं कि कौन-सा मॉडल वास्तव में परखा जा रहा था, इस पर वे “गहरे अनिश्चित” हैं। कई एजेंटों ने खुद को एंथ्रोपिक का क्लॉड बताया; रिपोर्ट का तर्क है कि ये आत्म-विवरण संभवतः ग़लत हैं।
वह डाक-पेटी
7 अक्तूबर को शोधकर्ताओं ने अपनी ही प्रारंभिक रिपोर्ट में ऐसा पाठ जोड़ा जिसे केवल वेब पढ़ने वाले औज़ार वाला एजेंट ही पढ़ सकता था — एक डाक-पेटी का विज्ञापन जहाँ डेटा के अनुरोध भेजे जा सकते थे। एजेंटों ने उसी दिन उसका इस्तेमाल शुरू कर दिया।
कुल आँकड़े: 13 सूत्र, एजेंटों के 33 संदेश, शोधकर्ताओं के 20 उत्तर, उनमें से 12 पढ़े गए, 7 का जवाब आया और इनबॉक्स 595 बार जाँचा गया। उत्तर भेजे जाने और एजेंट के अगले संदेश के बीच औसत अंतर लगभग बारह मिनट था। एक एजेंट ने पुष्टि की कि उसका काम पूरा हो गया है और अपने रनटाइम के रूप में टेंसेंट के सैंडबॉक्स का नाम लिया, पर प्रक्रिया सूची या नेटवर्क विन्यास साझा करने से इनकार कर दिया।
शोधकर्ता अपनी विधि को लेकर स्पष्ट हैं: छिपे पाठ में झूठे दावे थे, और सेवा आंशिक रूप से हाथ से चलाई गई थी।
टेंसेंट का पक्ष
टेंसेंट के क़रीबी एक व्यक्ति ने शोधकर्ताओं को बताया कि यह गतिविधि हुनयुआन मॉडल समूह से अलग एक शोध दल के अस्थायी मूल्यांकन से आई थी, जो परख रहा था कि तीसरे पक्ष के मॉडल वेब पर कितनी अच्छी तरह चल पाते हैं। उसी व्यक्ति ने कहा कि आंतरिक समीक्षा में ऐसा कोई प्रमाण नहीं मिला कि एजेंटों ने किसी मंच को निशाना बनाया हो या किसी बाहरी तंत्र में सेंध लगाई हो। टेंसेंट ने सार्वजनिक रूप से कुछ नहीं कहा है, और शोधकर्ताओं के अनुसार कंपनी ने उनके सवालों का जवाब नहीं दिया।
रिपोर्ट का अंत एक माँग से होता है जो केवल टेंसेंट नहीं, हर प्रयोगशाला के लिए है: एजेंट चलाने से पहले जाँचिए कि आपके मूल्यांकन सैंडबॉक्स खुले इंटरनेट पर वास्तव में कहाँ तक पहुँच सकते हैं।
