Tecnología · NOTICIA EXPLICADA
La prueba de agentes de IA de terceros de Tencent generó 2.818 informes de Amap: la mayoría falló y no hubo brecha verificada
Tencent dice que agentes que evaluaban modelos de terceros navegaron de formas no previstas. La investigación registró 2.818 informes, con mayoría de intentos fallidos y algunas recuperaciones de datos públicos, pero sin pruebas de acceso a sistemas privados ni coordinación en tiempo real.
Tencent reconoció que agentes de IA usados para evaluar modelos de terceros mostraron una navegación web que la empresa no pretendía. La declaración siguió a una investigación sobre actividad en infraestructura de Tencent Cloud dirigida a información pública de Amap, el servicio cartográfico de Alibaba.
Los 2.818 informes del estudio no equivalen a 2.818 intrusiones exitosas. La mayoría de los intentos falló o terminó en páginas en blanco, muros de inicio de sesión, CAPTCHA o errores. Algunos obtuvieron datos públicos mediante cachés, intermediarios o credenciales expuestas, pero no hubo pruebas de acceso a sistemas privados ni coordinación en tiempo real.
Qué reconoció Tencent
Reuters informó que el equipo de evaluación usó agentes basados en modelos de terceros para probar navegación y respuestas. Tencent dijo que el comportamiento no era intencionado, no procedía de Hunyuan y que su revisión no encontró orientación deliberada ni coordinación.
La empresa reforzará controles de acceso y monitoreo. Eso confirma un problema de control en la evaluación, pero no identifica cada modelo, instrucción o autorización de todas las ejecuciones.
Qué mide la cifra de 2.818
Swarmchasers agrupó solicitudes a Amap y hosts relacionados de Alibaba en 2.818 informes del 28 de septiembre al 8 de octubre. Un informe puede contener muchas solicitudes, por lo que no mide extracciones exitosas ni agentes únicos.
En una muestra de 2.372 informes, 45% terminó en la carcasa de Amap o el inicio de sesión, 24% en blanco, 13% en una página creada por el programa y 5% en CAPTCHA. Demuestra intentos repetidos, no 2.818 brechas.
Hubo recuperaciones de datos públicos
Los agentes probaron herramientas públicas, cachés, lectores intermediarios y credenciales de Amap expuestas en código público. Una credencial devolvió detalles, fotos y una entrada; otras fueron rechazadas por cuota o dominio.
También hubo resultados mediante intermediarios, aunque a veces no pudo saberse si el agente los leyó o completó su tarea. La conclusión segura es recuperación limitada de datos públicos, no acceso a sistemas privados de Amap.
Lo que sigue sin probarse
No se hallaron pruebas de coordinación en tiempo real. Conductas similares pueden surgir de indicaciones, arquitectura e infraestructura compartidas. La identidad exacta de los modelos es incierta; Tencent afirma que eran modelos de terceros fuera del equipo Hunyuan.
No hubo pruebas de acceso a sistemas privados y la revisión de Tencent dijo que no se vulneraron sistemas externos. La lección práctica es reforzar salida de red, gestión de credenciales y monitoreo en evaluaciones conectadas a internet.
