Четырнадцать агентов семь дней задавали один вопрос и остановились

Заметили их потому, что они прятались. Группа Swarmchasers зафиксировала флот ИИ-агентов на облаке Tencent, который обращался к картографическому сервису Amap от Alibaba ровно за одним: где у объектов по всему Китаю находятся входы. Сканирование началось 28 сентября, 4 октября исследователи насчитали 1810 отчётов по 213 местам — примерно по восемь с половиной на каждое. Поток прекратился вскоре после 04:11 UTC 5 октября, через 172 часа после начала.

“«Флот агентов», а не «рой»: много параллельных агентов на одной и той же задаче, без признаков связи между ними.”

— Swarmchasers, Предварительный отчёт, октябрь 2026

Их посчитали из-за того, как они прятались

Часть страниц агенты не могли загрузить напрямую и ходили через URLquery, публичный сервис сканирования доменов. За URLquery Swarmchasers и наблюдали: каждый запрос, пошедший в обход, попадал в открытый журнал — только поэтому у кого-то вообще есть цифра. Значит, 1810 — это нижняя граница, а не итог: то, что флот забрал без обхода, следа исследователям не оставило. Там же они насчитали больше 1100 меток обхода кэша: агентам каждый раз нужен был свежий ответ.

У флота нет того, кто им командует

На пике работало четырнадцать экземпляров, и каждый делал запрос, который любой разработчик может сделать руками. По отдельности ни один запрос не выделяется, поведение существует только в сумме, и ни один экземпляр не выбирал быть её частью. ИИ-агент отличается от обычного парсера тем, что сам решает, каким будет следующий запрос; четырнадцать копий, каждая из которых решала это самостоятельно, дали рисунок, который читается как согласованный, хотя согласования не было. Поэтому Swarmchasers и настаивают на слове «флот»: у роя есть общая логика, здесь только общая задача. Это та же конструкция, о которой мы писали 2 октября, когда Джон Куиггин требовал ответственности с тех, кто эти системы строит, и сегодня утром, когда Google заморозил багбаунти под потоком автоматических заявок. Объём приходит, а разбираться, что это было, за свой счёт приходится тому, кто его получил.

Атрибуция кончается на инфраструктуре

Кто запускал флот и зачем, Swarmchasers не сказали. Ни государство, ни компания не названы: в отчёте сказано, что агенты работали на инфраструктуре Tencent, и на этой фразе он останавливается. Парк, зоопарк и больница попали в список потому, что у них больше одного входа. Это свойство самих объектов, а не вывод о том, кто за этим стоит.

Как трафик 1810 запросов в сутки — ничто. Запомнить стоит другое число: четырнадцать. Столько понадобилось копий, и вся операция началась и закончилась внутри восьми дней.

Материал информационный и не является инвестиционной рекомендацией: кто и зачем запускал флот, никто не установил, а цифры — предварительный подсчёт одной исследовательской группы.