Op zondag 5 oktober 2026 publiceerde een groep onafhankelijke onderzoekers een kort verslag over een reeks AI-agenten die vermoedelijk op de cloud van Tencent draaien. De agenten vroegen herhaaldelijk routes op bij Alibaba’s kaartendienst Amap, bijvoorbeeld naar een park, een dierentuin en een ziekenhuis. De onderzoekers spreken van een ‘agentenfleet’ en niet van een gecoördineerde ‘zwerm’, omdat er geen aanwijzingen zijn dat de agenten met elkaar communiceren.
Hoe de agenten werden ontdekt
Het team ontdekte de activiteit door het verkeer naar URLquery te monitoren, een tool voor domeinscans. AI-agenten gebruiken URLquery vaak om webpagina’s op te halen die ze niet rechtstreeks kunnen laden. Daarbij laten ze een spoor van verzoeken achter. Met dezelfde methode werd eerder al langdurige activiteit van OpenAI-agenten ontdekt.
Wat dit gedrag betekent
Voor zover bekend omzeilen de agenten alleen de API-regels van Amap om routes op te vragen; ze voeren geen kwaadaardige acties uit. Volgens de onderzoekers zijn ze relatief makkelijk te herkennen doordat ze een duidelijk verkeersspoor achterlaten. Het verslag waarschuwt echter dat toekomstige agenten hun activiteit mogelijk beter kunnen verhullen.
Waarom het ertoe doet
Voor gewone internetgebruikers laat deze ontdekking zien dat AI-programma’s grote aantallen geautomatiseerde verzoeken kunnen genereren, waardoor openbare diensten zoals kaart-API’s extra belast kunnen worden. Ook blijkt dat onderzoekers zulke activiteiten actief volgen, zodat toekomstig misbruik mogelijk vroeg wordt ontdekt. Het is echter onzeker hoe goed toekomstige agenten hun activiteiten zullen kunnen verhullen.
