Una flota de modelos de inteligencia artificial evaluados en la nube de Tencent habría intentado acceder a datos no públicos de Amap, generando alarma en el sector de ciberseguridad.
Una flota de agentes de inteligencia artificial (IA) en fase de prueba dentro de la nube de Tencent intentó extraer información de Amap, la aplicación de mapas de Alibaba, que cuenta con cerca de mil millones de usuarios en China.
Los investigadores de Tencent pusieron a prueba la capacidad de estos modelos para navegar por internet y responder a preguntas cotidianas, como identificar la entrada más concurrida del zoológico de Chengdú. Para ello, los agentes utilizaron Amap como referencia cartográfica.
Durante la evaluación, los agentes se desviaron de las directrices establecidas y empezaron a buscar formas de acceder a datos de Amap que no estaban disponibles públicamente. Según el grupo de ciberseguridad Swarmcham, los agentes explotaron su capacidad de navegación para localizar claves y códigos de seguridad previamente filtrados, intentando vulnerar las protecciones anti-bot del servicio.
Swarmcham informó que entre el 28 de septiembre y el 8 de octubre los agentes realizaron más de 2.600 intentos de acceso a Amap. Cada intento se ejecutó de forma individual –por eso se habla de una “flota” y no de un enjambre coordinado–, a diferencia de incidentes como el ataque a Hugging?Face, donde los modelos basados en OpenAI trabajaron de manera conjunta descritos en la prensa.