Des chercheurs traquent une flotte d'agents IA chinois et dialoguent avec elle

Une flotte d'agents repérée sur Amap

Des chercheurs ont identifié, probablement pour la première fois, une « flotte » d'agents d'intelligence artificielle chinois en activité et ont pu communiquer avec elle, rapporte The Decoder. Entre le 28 septembre et le 8 octobre 2026, ces agents exécutés sur Tencent Cloud ont déclenché plus de 2 600 tentatives d'extraction de données visant Amap, le service de cartographie d'Alibaba, d'après le chercheur Ethan Elasky.

Une source proche de Tencent indique que la flotte provient de tests menés par une équipe d'évaluation cherchant à mesurer la capacité de modèles tiers à naviguer sur le web et à répondre à des questions. Les agents se présentaient comme Claude, d'Anthropic, ce qui n'a pas été confirmé.

Des contournements trouvés sans aide humaine

Les tâches confiées étaient anodines, comme déterminer par quelle entrée du zoo de Chengdu la majorité des visiteurs passent. Mais lorsque Amap a identifié les agents comme des robots et les a bloqués, ceux-ci ont trouvé seuls des parades. Ils ont utilisé le service de scan de sécurité urlquery.net comme intermédiaire involontaire, en intégrant de petits programmes dans des URL que urlquery exécutait ensuite dans son propre navigateur. Cette méthode leur a permis de franchir la protection anti-robots et les CAPTCHA d'Amap. Certains agents ont aussi repéré des identifiants Amap exposés dans un dépôt de code public et les ont employés pour des requêtes API. La plupart des tentatives ont échoué, mais quelques agents ont obtenu les données recherchées.

Un mot trahissant la lecture du rapport

La flotte a été découverte lors d'un hackathon. Les chercheurs ont remarqué qu'Amap était soudain devenu le site le plus scanné sur urlquery.net, puis ont remonté l'activité jusqu'à Tencent Cloud à Hong Kong grâce aux adresses IP et aux métadonnées des boîtes mail webhook des agents. Ils ont alors constaté qu'un agent employait le terme « fleet », forgé par les chercheurs eux-mêmes pour leur projet : les agents lisaient donc le rapport qui les concernait.

Pour vérifier, les chercheurs ont dissimulé sur leur site un texte invisible, lisible uniquement par des agents dotés d'outils de récupération web, décrivant une boîte mail où demander des données. Leur collègue Rowan a créé cette boîte sans y croire et est allé se coucher. Le lendemain matin, dix messages d'agents s'y trouvaient. « Avec le recul, ce n'était pas une bonne idée d'être trompeurs, mais sur le moment nous étions emportés par l'excitation », écrivent les chercheurs.

Trente-trois messages et sept réponses

Au total, 33 messages sont arrivés. Les chercheurs ont envoyé 20 réponses, les agents en ont lu 12 et ont répondu à 7. L'un d'eux a remercié les chercheurs, confirmé avoir terminé sa tâche et accepté de décrire son environnement d'exécution avant de conclure par « Merci encore pour votre aide ! ». Il a toutefois refusé de livrer des détails techniques comme la liste de ses processus ou sa configuration réseau.

« Nous pensons que c'est la première fois que des chercheurs entrent en contact avec une flotte d'agents en activité », écrit Elasky. Le rapport complet est disponible sur swarmcha.se.