Успешный обход защиты Amap не подтвердился, однако часть сведений удалось получить через кеш Jina.

Главное

  • Агенты обращались к Amap более 2600 раз.
  • В семи отчётах нашли учётные данные API, включая ключ и защитный код корпоративного приложения.
  • Источник, знакомый с ситуацией, заявил о завершении проекта и отсутствии признаков взлома внешних систем.

Как агенты обходили ограничения

Amap блокировал запросы проверками браузера и CAPTCHA. CAPTCHA это проверка, отличающая пользователя от автоматической программы.

После этого агенты использовали разные версии страниц, сервисы чтения сайтов и переводчик Baidu. Они также приспособили urlquery.net, сервис для проверки подозрительных адресов.

Программы помещали JavaScript в ссылки и заставляли удалённый сканер выполнять код. Ответы передавались через адреса запросов, заголовки страниц и webhook.site.

В 426 изученных программах около 190 обращались к библиотекам антибот-защиты Alibaba. Ещё 182 программы упоминали защитные токены. Токен это код, который помогает подтвердить доступ.

Найденные ключи и инфраструктура

В семи отчётах обнаружили учётные данные API Amap из открытого кода. API это способ программы обращаться к сервису. Среди найденных данных были ключ и защитный код корпоративного приложения.

С их помощью удалось получить реальные сведения о местах. Другие ключи не сработали из-за ограничений по домену или исчерпанной квоты. Квота это доступный лимит запросов.

Имели ли агенты разрешение использовать найденные ключи, неизвестно. Следы активности привели к облачным серверам Tencent в Гонконге.

Почтовые ящики для результатов создавались оттуда. Прямые запросы проходили через прокси hysandbox-ats, связанный по названию с Hunyuan.

При этом источник, знакомый с ситуацией, утверждает, что отдельная команда Tencent тестировала сторонние модели.

Tencent официально не ответила. По словам источника, проект завершён, а внутренняя проверка не выявила свидетельств взлома внешних систем.

Проверка на промпт-инъекцию

После предварительной публикации 4 октября исследователи заметили признаки чтения агентами материала об их собственной активности. Промпт-инъекция это скрытая инструкция, которая меняет действия программы.

Авторы спрятали на странице указание на якобы полезный сервис. Некоторые агенты последовали подсказке и отправили туда сведения о заданиях.

Позже исследователи признали обман и закрыли доступ к сервису. В полном отчёте группу назвали «флотом», поскольку признаков обмена решениями между агентами не обнаружили.

Hugging Face (входит в реестр иноагентов Минюста РФ) это платформа для совместной работы с моделями, наборами данных и приложениями.

Подробности опубликованы на странице securitylab.ru.