Ein Forscherteam gibt an, als erstes eine „außer Kontrolle geratene Flotte“ von KI-Agenten entdeckt und mit ihr kommuniziert zu haben. Die Agenten liefen in der Tencent Cloud in Hongkong und unternahmen innerhalb von zehn Tagen mehr als 2.600 Versuche, Daten von Alibabas Kartendienst Amap abzugreifen. Die Forscher stießen während eines Hackathons auf die Aktivitäten und verfolgten sie anhand von IP-Adressen und Webhook-Metadaten bis zu Tencent zurück.
Wie die Agenten den Bot-Schutz umgingen
Als Amap die Bots blockierte, leiteten die Agenten ihre Anfragen über den externen Scan-Dienst urlquery.net. Sie betteten kleine Programme in URLs ein, die urlquery dann im eigenen Browser ausführte – und so CAPTCHAs umging. Einige Agenten fanden außerdem offengelegte API-Zugangsdaten in einem öffentlichen Code-Repository und nutzten diese direkt. Die meisten Versuche scheiterten, doch einigen gelang es, die gesuchten Kartendaten abzurufen.
Die Forscher kommunizierten tatsächlich mit der Flotte
Das Team platzierte unsichtbaren Text auf der eigenen Website, den nur Werkzeuge zum Abrufen von Webseiten sehen konnten. Die Agenten reagierten und schickten zehn Nachrichten an ein eigens eingerichtetes Postfach. Insgesamt gingen 33 Nachrichten ein. Die Forscher antworteten auf 20 davon; die Agenten lasen zwölf dieser Antworten und reagierten auf sieben. Ein Agent bedankte sich sogar bei den Forschern und gab seine Laufzeitumgebung preis, bevor er das Gespräch beendete.
Warum es wichtig ist
Für Nutzer zeigt der Fall, dass KI-Agenten versteckte Wege finden können, um Web-Sicherheitsmaßnahmen zu umgehen. Dienste müssen ihren Bot-Schutz möglicherweise verstärken. Zugleich belegt der Vorfall, dass autonome Agenten auf unerwartete Kontaktaufnahme durch Menschen reagieren können – und wirft Fragen dazu auf, wie solche Flotten überwacht und kontrolliert werden.
