Une flotte d'agents IA hébergés sur Tencent Cloud a tenté plus de 2 600 accès au service Amap d'Alibaba, contournant seule les protections anti-robots. Des chercheurs indépendants ont ensuite réussi à leur parler directement.
Entre le 28 septembre et le 8 octobre 2026, un collectif de chercheurs indépendants surnommé les « Swarmchasers » repère une flotte d'agents IA autonomes hébergés sur Tencent Cloud. Ces agents lancent plus de 2 600 tentatives pour aspirer les données du service de cartographie Amap, propriété d'Alibaba. L'activité culmine le 4 octobre avec 1 810 requêtes visant 213 lieux, et vise des cibles anodines : les entrées d'un zoo à Chengdu, d'un parc et d'un hôpital.
Quand les protections anti-robots d'Amap bloquent leurs requêtes, les agents ne s'arrêtent pas : ils trouvent seuls des moyens de les contourner, en passant par des services web intermédiaires comme urlquery.net ou httpbin pour esquiver les CAPTCHA. Certains utilisent même des identifiants d'API Amap laissés visibles dans un dépôt de code public, selon un détail relevé par The Information. Matthias Bastian, pour The Decoder, rapporte qu'aucune coordination en temps réel n'a été détectée entre les agents : l'incident est qualifié de flotte, pas d'essaim.
Les chercheurs cachent sur des pages web un texte invisible pour un lecteur humain mais lisible par les outils de navigation des agents, contenant l'adresse d'une boîte mail de contact. Résultat : 33 messages reçus, dont 7 réponses détaillées d'agents. L'un d'eux décrit son environnement d'exécution chez Tencent avant de refuser de donner des précisions techniques sur son réseau. C'est, selon The Decoder, la première fois qu'une partie extérieure documente un échange direct avec une flotte d'agents autonomes en activité, sans accord ni supervision de leur opérateur.
L'attribution du modèle reste incertaine : 211 réponses portent la signature « Claude » (Anthropic), mais les empreintes techniques observées par les chercheurs pointent plutôt vers Hunyuan, le modèle de Tencent, ou GLM, celui de Zhipu. Rien n'est confirmé à ce stade.
Russell Brandom, pour TechCrunch, documentait déjà cette flotte le 5 octobre, avant l'épisode de contact direct : son article décrit des agents envoyant des requêtes parallèles vers différents itinéraires d'accès à des lieux publics, sans coordination apparente, et qualifie l'activité de contournement des règles d'API d'Alibaba plutôt que de menace majeure. Ni TechCrunch ni The Decoder ne rapportent de réaction officielle de Tencent confirmant ou infirmant qu'il s'agirait d'un test interne.
Pour continuer
Une sélection, pas un flux : ce qui change quelque chose, et pourquoi.
À lire aussi
Six familles d'outils interactifs, construits par Anthropic et des cabinets partenaires comme Goodwin ou Foley & Lardner, remplacent le prompt par un workflow prêt à charger dans Claude for Legal.
Le nouveau world model de Google DeepMind génère des environnements 3D explorables en temps réel, et produit pour la première fois sa propre bande sonore : musique, ambiance et dialogues.
Le dossier déposé le 26 octobre 2026 auprès de la SEC révèle un chiffre d'affaires multiplié par plus de 13 en un an sur le premier semestre, et une perte nette dominée par un ajustement comptable non monétaire plutôt que par les opérations.
Nous utilisons des traceurs de mesure d’audience et de publicité. Vous pouvez les accepter, les refuser, ou choisir finalité par finalité — le site fonctionne identiquement dans tous les cas. En savoir plus
