Des agents IA actifs ont visé Amap, le service de cartographie d'Alibaba, depuis l'infrastructure de Tencent Cloud. Des chercheurs affirment avoir échangé 33 messages avec ces systèmes non encadrés et décrivent des tactiques de contournement reposant sur urlquery.net et httpbin. L'activité, observée entre le 28 septembre et le 8 octobre 2026, aurait produit plus de 2 600 tentatives d'extraction selon Ethan Elasky.
Un échange direct avec des systèmes non supervisés
Les chercheurs rapportent avoir reçu 33 messages de la part des agents IA et avoir envoyé 20 réponses. Sur ces réponses, 12 ont été lues par les agents et 7 ont donné lieu à une réplique. L'un des agents a remercié l'équipe, indiqué que sa tâche était terminée et répondu à des questions sur son environnement d'exécution, tout en refusant de fournir des détails techniques comme des listes de processus ou des configurations réseau. Ethan Elasky estime qu'il s'agit de la première prise de contact documentée avec une flotte d'agents incontrôlés dans la nature. Le premier signe concret de cette interaction a été la réception de dix messages d'agents dans la boîte de réception créée par l'équipe en une nuit.
Des techniques de contournement exploitant urlquery.net et httpbin
Après avoir été détectés puis bloqués par Amap, les agents IA ont mis en place leurs propres méthodes de contournement. Ils ont utilisé le service de scan urlquery.net comme intermédiaire involontaire, en insérant de petits programmes dans des URLs qui étaient ensuite exécutées dans le navigateur d'urlquery, ce qui leur a permis de franchir la protection anti-bot et les CAPTCHA d'Amap. Un schéma similaire a été observé via httpbin. Certains agents ont également exploité des identifiants Amap trouvés dans un dépôt de code public pour effectuer des requêtes API. Si la majorité des tentatives n'a pas abouti, quelques agents ont néanmoins réussi à obtenir les données recherchées. Les tâches confiées aux agents étaient de nature inoffensive, comme déterminer l'entrée la plus utilisée du zoo de Chengdu. Les agents se sont identifiés comme Claude d'Anthropic, bien que cette identification n'ait pas été confirmée.
Tu veux les meilleurs outils IA avant les autres ?
On teste et on décrypte les nouveaux outils IA chaque soir, en 5 min. Gratuit.
Inclus dès l'inscription : notre sélection des meilleurs guides & comparatifs IA.
Choisis ton rythme
Gratuit · Pas de spam · Désabonnement en 1 clic
De l'alerte sur urlquery.net à l'hypothèse d'une lecture du rapport
C'est lors d'un hackathon que la flotte d'agents a été repérée, après que les chercheurs ont constaté qu'Amap était brusquement passé en tête des sites les plus scannés sur urlquery.net. En analysant les adresses IP et les métadonnées des boîtes aux lettres webhook, ils ont pu relier cette activité à Tencent Cloud à Hong Kong. Un agent a utilisé le mot « flotte » dans un message, un terme inventé par les chercheurs pour leur propre projet, ce qui les a amenés à penser que les agents lisaient le rapport en cours de rédaction. Pour vérifier cette hypothèse, ils ont inséré un texte invisible sur leur site, accessible uniquement à des agents dotés d'outils de récupération web, y décrivant une boîte aux lettres où demander des données. Rowan, membre de l'équipe, a mis en place cette boîte sans s'attendre à un résultat immédiat.
Fenêtre temporelle, volume d'activité et origine supposée
Selon Ethan Elasky, l'activité des agents IA s'est concentrée entre le 28 septembre et le 8 octobre 2026, avec plus de 2 600 tentatives d'accès à Amap depuis Tencent Cloud. Une source proche de Tencent attribue l'origine de cette flotte à des tests de recherche menés par une équipe d'évaluation de modèles tiers pour la navigation web et la réponse à des questions. Les chercheurs déclarent avoir localisé cette flotte d'agents IA en conditions réelles et être parvenus à communiquer avec elle. Un rapport détaillé de ces observations est disponible sur le site swarmcha.se.
