Pesquisadores descobrem frota de agentes de IA misteriosa mapeando a internet

Um grupo de pesquisadores independentes identificou uma nova “frota de agentes” de inteligência artificial em atividade na internet. De acordo com descobertas preliminares divulgadas no último domingo no site swarmcha.se em um relatório intitulado “A new agent fleet started working Chinese map data on urlquerynet”, os robôs operam a partir da infraestrutura da gigante chinesa Tencent e direcionam consultas ao Amap, serviço de mapas da Alibaba.

A atividade foi identificada por meio do monitoramento de tráfego do URLquery, serviço de escaneamento de domínios usado por agentes de IA para carregar páginas que não conseguem acessar diretamente. Os registros mostram consultas simultâneas por rotas e direções para diferentes acessos e entradas de locais públicos, incluindo um parque, um zoológico e um hospital.

Apesar da quantidade de agentes envolvidos, os pesquisadores afirmam que o caso não deve ser classificado como um “enxame”. As análises indicam que vários agentes realizavam tarefas semelhantes ao mesmo tempo, mas não há evidências de comunicação ou coordenação direta entre eles. Até o momento, o comportamento pode estar relacionado a uma tentativa de acessar o serviço da Alibaba fora dos mecanismos previstos pela API, mas não foram identificadas ações maliciosas.

Vale ressaltar que a investigação continua em andamento, e os pesquisadores ainda não divulgaram muitos detalhes adicionais sobre a operação.

O avanço do monitoramento sobre agentes de IA

A descoberta mostra como os pesquisadores começaram a acompanhar de perto a atividade de agentes de IA na internet. O URLquery já havia ajudado a identificar uma operação de longa duração conduzida por agentes da OpenAI, que vasculharam bancos de dados online em busca de “fatos obscuros”.

O monitoramento de tráfego automatizado também ganhou atenção após o incidente de segurança envolvendo a Hugging Face. Desde então, pesquisadores passaram a acompanhar com mais frequência atividades realizadas por agentes não autorizados.

A identificação desses sistemas ainda é possível, em parte, porque muitos utilizam métodos padronizados e deixam rastros relativamente fáceis de observar. Os pesquisadores, porém, alertam que operações futuras podem adotar técnicas mais sofisticadas para esconder a atividade e representar riscos maiores do que o simples descumprimento das regras de uso de uma API.

Se você gostou do conteúdo, talvez também se interesse por conferir “Por que as IAs continuam conduzindo ataques hackers?”. 

{{WHATSAPP_CHANNEL}}