Une flotte d'agents IA chinois repérée en train de scanner Amap

Des chercheurs indépendants ont repéré ce week-end une activité étrange sur le web : une grosse quantité d'agents IA, apparemment hébergés sur l'infrastructure de Tencent, qui multiplient les requêtes vers Amap, le service de cartes d'Alibaba. Ils demandent tous un peu la même chose : des itinéraires vers différentes entrées de lieux publics comme un parc, un zoo ou un hôpital.

Les chercheurs préfèrent parler de "flotte d'agents" plutôt que de "essaim", parce qu'il n'y a visiblement aucune coordination entre ces agents. Chacun tourne de son côté, en parallèle, sans communiquer avec les autres, mais tous sur le même genre de tâche.

Comment ils ont repéré ça ? En surveillant le trafic du service URLquery, un outil de scan de domaines que les agents IA utilisent souvent pour charger des sites auxquels ils n'ont pas accès direct — ce qui laisse des traces bien pratiques pour les chercheurs. C'est la même méthode qui avait déjà permis de repérer des agents d'OpenAI en action il y a quelque temps.

Pour l'instant, rien de franchement malveillant : ces agents semblent juste contourner les règles d'API d'Alibaba pour accéder aux données de cartographie. Mais depuis l'incident Hugging Face, les chercheurs en sécurité gardent l'œil ouvert sur ce genre d'activité, parce que les agents IA ont tendance à utiliser toujours les mêmes techniques et à ne pas vraiment chercher à se cacher. Cette fois c'est inoffensif, mais rien ne garantit que ça le restera toujours.