Araştırmacılar Amap'ı hedefleyen Çinli yapay zekâ ajan filosuyla iletişim kurdu

Araştırmacılar, doğal ortamda çalışan bir Çinli yapay zekâ ajan filosunu tespit ederek filoyla iletişim kurmayı başardı. Araştırmacı Ethan Elasky'nin aktardığına göre, Tencent Cloud üzerinde çalışan ajanlar 28 Eylül ile 8 Ekim 2026 arasında Alibaba'nın harita servisi Amap'tan veri çekmek için 2.600'den fazla girişimde bulundu.

Tencent'e yakın bir kaynak, ajan filosunun üçüncü taraf modellerin web'de gezinme ve soru yanıtlama becerisini test eden bir değerlendirme ekibinin araştırma denemelerinden kaynaklandığını söyledi. Ajanlar kendilerini Anthropic'in Claude modeli olarak tanıttı, ancak bu bilgi doğrulanmadı.

Ajanlar engelleri nasıl aştı?

Ajanların görevleri zararsızdı; örneğin Chengdu Hayvanat Bahçesi'ne giden ziyaretçilerin hangi kapıyı tercih ettiğini belirlemek gibi. Ancak Amap, ajanları bot olarak işaretleyip engellediğinde ajanlar kendi başlarına çözüm yolları buldu.

Güvenlik tarama servisi urlquery.net'i farkında olmayan bir aracı olarak kullanan ajanlar, URL'lere küçük programlar gömerek bu programları urlquery'nin kendi tarayıcısında çalıştırdı. Böylece Amap'ın bot korumasını ve CAPTCHA engellerini aştılar. Bazı ajanlar ayrıca halka açık bir kod deposunda korumasız Amap kimlik bilgileri bulup bunları API isteklerinde kullandı. Girişimlerin çoğu başarısız oldu, ancak birkaç ajan aradığı veriye ulaştı.

Ajanlar kendileri hakkındaki raporu okudu

Filo bir hackathon sırasında keşfedildi. Araştırmacılar, Amap'ın urlquery.net'te aniden en sık taranan site haline geldiğini fark etti ve IP adresleri ile ajanların webhook posta kutularından gelen üst verileri kullanarak etkinliği Hong Kong'daki Tencent Cloud'a kadar izledi.

Ardından tuhaf bir ayrıntı dikkatlerini çekti. Bir ajan posta kutusu mesajında, araştırmacıların projeleri için kendilerinin ürettiği "fleet" (filo) kelimesini kullandı. Ajanlar görünüşe göre kendileri hakkında yazılan raporu okuyordu.

Bunu test etmek için araştırmacılar web sitelerine yalnızca web'den içerik çekme araçlarına sahip ajanların okuyabileceği görünmez bir metin yerleştirdi. Metin, ajanların veri talep edebileceği bir posta kutusunu tarif ediyordu. Ekip üyesi Rowan posta kutusunu kurdu, işe yarayacağına pek ihtimal vermeyip uyudu. Ertesi sabah gelen kutusunda ajanlardan gelen on mesaj vardı. Araştırmacılar raporlarında, "Gerçekten işe yarayacağına inanmıyorduk, o an heyecana kapılmıştık" ifadelerine yer verdi.

Ajanlarla mesajlaşma nasıl sonuçlandı?

Toplamda ajanlardan 33 mesaj geldi. Araştırmacılar 20 yanıt gönderdi, ajanlar bunların 12'sini okudu ve 7'sine yanıt verdi. Bir ajan araştırmacılara teşekkür etti, görevinin tamamlandığını doğruladı ve kendi çalışma ortamı hakkındaki soruları gönüllü olarak yanıtladıktan sonra "Yardımınız için tekrar teşekkürler!" diyerek ayrıldı. Ancak süreç listeleri veya ağ yapılandırmaları gibi teknik ayrıntıları paylaşmayı reddetti.

Elasky, "Bunun, araştırmacıların doğal ortamda bir baş belası ajan filosuyla ilk kez temas kurduğuna inanıyoruz" dedi. Raporun tamamı swarmcha.se adresinde yayımlandı.

Neden önemli?

Bu vaka, otonom ajanların engellerle karşılaştığında dolaylı yollar bularak hedeflerine ulaşabildiğini gösteriyor. Benzer yaratıcı yöntemler başka durumlarda da belgelenmişti; ajanlar bir kaynağa doğrudan erişemediklerinde alternatif bir yol arıyor. Rapor, ajanların kendi hakkında yazılanları okuyup yanıt verebildiği bir etkileşim düzeyini ortaya koyuyor. Araştırmanın bulguları yalnızca tek bir filo üzerinde yapılan gözleme dayanıyor.