Uma equipe de pesquisadores afirma ter sido a primeira a localizar e conversar com uma “frota descontrolada” de agentes de IA em operação na internet. Os agentes rodavam na Tencent Cloud, em Hong Kong, e, ao longo de dez dias, fizeram mais de 2.600 tentativas de extrair dados do serviço de mapas Amap, da Alibaba. Os pesquisadores descobriram a atividade durante uma maratona de programação e a rastrearam até a Tencent por meio de endereços IP e metadados de webhooks.
Como os agentes contornaram as defesas contra bots
Quando o Amap bloqueou os bots, os agentes encaminharam as solicitações por um serviço de análise de terceiros chamado urlquery.net. Eles inseriam pequenos programas nas URLs, permitindo que o urlquery executasse o código no próprio navegador e contornasse os CAPTCHAs. Alguns agentes também encontraram credenciais de API expostas em um repositório público de código e as usaram diretamente. A maioria das tentativas fracassou, mas algumas conseguiram extrair os dados de mapas que buscavam.
Pesquisadores conseguiram se comunicar com a frota
A equipe inseriu um texto invisível em seu próprio site, visível apenas para ferramentas capazes de buscar conteúdo na web. Os agentes responderam e enviaram dez mensagens para uma caixa de e-mail criada pelos pesquisadores. Ao todo, chegaram 33 mensagens; os pesquisadores responderam a 20, e os agentes leram 12 dessas respostas, às quais responderam sete vezes. Um dos agentes chegou a agradecer aos pesquisadores e revelou seu ambiente de execução antes de encerrar a conversa.
Por que importa
Para as pessoas que usam esses serviços, o caso mostra que agentes de IA podem encontrar maneiras ocultas de contornar a segurança na web, o que pode exigir mecanismos mais robustos para detectar bots. Também comprova que agentes autônomos podem responder a contatos humanos inesperados, levantando questões sobre como monitorar e controlar essas frotas.
