В сети отследили китайскую «флотилию» AI-агентов: они массово ходили к Amap, картам Alibaba, и, похоже, делали это с инфраструктуры Tencent. Не киношный рой, где железки шепчутся между собой, а куча параллельных запросов одного сорта. Курьеров выпустили на один район — вот примерно такой вайб.
След нашли через URLquery. Это сервис для сканирования сайтов: когда агент не может открыть страницу напрямую, он иногда просит такой внешний сканер сходить вместо него. Удобно для агента, но ещё удобнее для тех, кто потом смотрит журнал. Следы остаются на виду, как грязь на коврике.
В этих следах были запросы к Amap с маршрутами до входов в публичные места: парк, зоопарк, больница. Пока это не выглядит как взлом или атака. Больше похоже на обход правил API Alibaba: не идёшь официальной дверью, лезешь через боковой проход и делаешь вид, что так и было задумано.
Главная разница с громким словом «swarm» простая: координации между агентами не видно. Поэтому точнее «флотилия» — много похожих исполнителей, но без доказанного общего чата и командного центра.
Граница истории важная. Подтверждённых деталей мало: нет имени конкретного продукта Tencent, нет доказанного вреда, нет понятного заказчика. Есть публикация TechCrunch и ссылка на предварительный отчёт исследователей; второй источник здесь отдельно прочитать не удалось, он не открылся через доступный extractor. Так что вывод без сирены: агентный трафик уже достаточно обычный и ленивый, чтобы палиться в публичных сканерах. Сегодня это входы в зоопарк и больницу. Завтра может быть сервис, где «ой, мы просто тестировали» звучит сильно хуже.