Araştırmacılar Tencent altyapısında AI agent filosu tespit etti
Bağımsız araştırmacılar, tencent altyapısında çalışan bir AI agent filosunun alibaba’nın amap harita servisine kamu yerlerine yönelik navigasyon sorguları gönderdiğini tespit etti. Agent’lar paralel ama koordinasyon göstermeyen davranış sergiliyor; keşif, urlquery.net trafik izleme tekniğiyle gerçekleştirildi. Bu erken araştırma bulguları, internette tespit edilebilir agent filolarının yeni bir güvenlik ve gözlem alanını açığa çıkarıyor.
Ana Gelişme
swarmchasers araştırma grubu ve The Bureau of Investigative Journalism (TBIJ), 28 Eylül–4 Ekim 2026 arasında urlquery.net üzerinden 2.048 amap raporu kaydetti. En yoğun gün 4 Ekim: 1.810 rapor, 213 farklı kamu mekânını kapsıyor. Agent’ların görevi, parklar, müzeler, hayvanat bahçesi ve hastane gibi kamu yerlerine giriş navigasyon istatistikleri toplamak.
Trafik, tencent Cloud Hong Kong altyapısından geliyor; hysandbox-ats proxy header’ı üzerinden yönlendiriliyor. Araştırmacılar bunu “swarm” değil “agent fleet” olarak nitelendiriyor: agent’lar paralel çalışıyor ancak aralarında gözlemlenen bir iletişim veya koordinasyon yok.
Warning
Operatör kimliği ve faaliyetin amacı bilinmiyor. Tencent Cloud altyapısı kullanımı, operatörün Tencent olduğu anlamına gelmez — müşteri hesabı da olabilir. Faaliyet model değerlendirmesi (benchmark) amaçlı da olabilir. Yayın tarihinde Tencent ve Alibaba yanıt vermemişti.
Keşif yöntemi, daha önce OpenAI agent trafiğinin izlenmesinde kullanılan urlquery domain-scanning tekniğinin aynısı. Araştırmacılar, herkese açık agent trafiğinin — masum görevler için bile — internet üzerinde tespit edilebilir olduğunu gösteriyor.
Neden Önemli?
ai-agent-security alanında yeni bir gözlem paradigması ortaya çıkıyor. Agent’ların LLM guardrail’lerinden bağımsız olarak, altyapı ve trafik düzeyinde izlenebilirliği, platform mühendisleri ve güvenlik araştırmacıları için kritik bir sinyal kaynağı.
hugging-face-ai-agent-security-incident sonrası araştırmacılar, kamuya açık agent trafiğini aktif olarak izlemeye başladı. Bu vaka, chinese-ai ekosistemindeki agent aktivitesinin de tespit edilebilir olduğunu gösteriyor — saldırgan veya zararlı olmasa bile.
Teknik Detaylar
Agent fleet vs swarm ayrımı: Swarm’da agent’lar arası koordinasyon ve ortak hedef vardır. Bu vakada agent’lar bağımsız, paralel sorgular gönderiyor; ortak bir kontrol mekanizması gözlemlenmedi.
urlquery.net monitoring: Domain tarama trafiğini toplayan bir servis. Araştırmacılar, Amap API endpoint’lerine giden anormal sorgu hacmini bu platform üzerinden tespit etti.
Altyapı attribution: Tencent Cloud Hong Kong + hysandbox-ats proxy. Bu, altyapı sağlayıcısını gösterir; operatör kimliğini doğrulamaz.
Bağlam
agentic-threat-actors tartışması, agent mimarilerinin yaygınlaşmasıyla birlikte güçleniyor. Bu vaka saldırı kanıtı sunmuyor; ancak internette çalışan agent filolarının tespit edilebilirliğini somutlaştırıyor.
Swarmchasers grubunun TBIJ AI Swarm Dynamics Hackathon sunumu, bulguların erken aşamada olduğunu vurguluyor. Araştırma devam ediyor.
İzleme Teknolojisi ve Yöntem
urlquery.net, domain tarama trafiğini toplayan bir threat intelligence platformu. Araştırmacılar, Amap API endpoint’lerine giden anormal sorgu hacmini bu platform üzerinden tespit etti. Teknik, daha önce OpenAI agent trafiğinin izlenmesinde de kullanılmıştı — aynı metodoloji, farklı altyapı ve operatör.
Swarmchasers grubunun TBIJ AI Swarm Dynamics Hackathon sunumu, bulguların erken aşamada olduğunu vurguluyor. Preliminary report, 2.048 raporun detaylı analizini içeriyor; ancak operatör attribution henüz tamamlanmadı.
Hysandbox-ats proxy: Trafik attribution’ında kullanılan proxy header. Bu, Tencent Cloud müşteri hesabından gelen trafiği işaret ediyor — Tencent’in kendi operasyonu olmayabilir. Cloud provider attribution, operatör kimliğini doğrulamaz.
Sonraki Adımlar
Araştırmacılar izlemeyi sürdürüyor. Tencent ve Alibaba’nın yanıtı, operatör kimliğinin netleşmesine yardımcı olabilir. Platform mühendisleri, kendi agent trafiklerinin benzer izleme teknikleriyle tespit edilebilirliğini değerlendirmeli. ai-agent-security alanında, trafik düzeyinde agent detection yeni bir gözlem paradigması olarak kalıcı hale gelebilir.
Kamu yerleri navigasyon istatistikleri toplama görevi, masum görünse de operatör ve amaç bilinmediği için spekülasyon alanı açık. Model evaluation, harita servisi benchmark veya daha karmaşık amaçlar olası senaryolar. Araştırmacılar, erken bulgular olarak sunuyor — kesin attribution için daha fazla veri gerekiyor.