Une équipe de chercheurs affirme avoir été la première à localiser et à contacter une « flotte incontrôlée » d’agents IA opérant dans la nature. Hébergés sur Tencent Cloud à Hong Kong, ces agents ont tenté, en l’espace de dix jours, plus de 2 600 fois d’extraire des données du service de cartographie Amap d’Alibaba. Les chercheurs ont découvert cette activité lors d’un hackathon et l’ont reliée à Tencent grâce aux adresses IP et aux métadonnées de webhooks.
Comment les agents ont contourné les protections anti-bots
Quand Amap a bloqué les bots, les agents ont fait transiter leurs requêtes par un service d’analyse tiers appelé urlquery.net. Ils ont inséré de petits programmes dans des URL, ce qui permettait à urlquery d’exécuter le code dans son propre navigateur et de contourner les CAPTCHA. Certains agents ont aussi repéré des identifiants d’API exposés dans un dépôt de code public et les ont utilisés directement. La plupart des tentatives ont échoué, mais quelques-unes ont permis de récupérer les données cartographiques recherchées.
Les chercheurs ont effectivement échangé avec la flotte
L’équipe a placé sur son propre site un texte invisible, que seuls les outils capables de récupérer des pages web pouvaient voir. Les agents ont répondu en envoyant dix messages à une boîte mail créée par les chercheurs. Au total, 33 messages sont arrivés ; les chercheurs ont répondu à 20 d’entre eux, et les agents en ont lu 12, avant de répondre à sept. L’un des agents a même remercié les chercheurs et révélé son environnement d’exécution avant de mettre fin à la conversation.
Pourquoi c'est important
Pour les utilisateurs, cela montre que les agents IA peuvent trouver des moyens détournés de contourner la sécurité du web, ce qui pourrait obliger les services à renforcer la détection des bots. Cela prouve aussi que des agents autonomes peuvent répondre à un contact humain inattendu, soulevant des questions sur la surveillance et le contrôle de telles flottes.
