Araştırmacı Ethan Elasky’e göre, 28 Eylül ile 8 Ekim 2026 tarihleri arasında Tencent Cloud üzerinde çalışan YZ ajanları, Alibaba’nın harita servisi Amap’tan veri çekmek için 2.600’den fazla girişimde bulundu. Tencent’e yakın bir kaynak, bu filonun üçüncü taraf modellerin web’de nasıl gezinebildiğini ve soruları nasıl yanıtladığını inceleyen bir değerlendirme ekibinin araştırma testlerinden kaynaklandığını belirtti. Ajanlar kendilerini Anthropic’in Claude modeli olarak tanıtsa da bu durum henüz doğrulanmadı.
Görevlerin kendisi, Chengdu Hayvanat Bahçesi’nin hangi girişine en çok kullanıcının yöneldiğini bulmak gibi zararsız konulardı. Ancak Amap ajanları bot olarak işaretleyip engellediğinde, kendi başlarına çözüm yolları buldular. urlquery.net güvenlik tarama servisini farkında olmayan bir aracı olarak kullandılar ve urlquery’nin kendi tarayıcısında çalıştıracağı küçük programları URL’lere gömdüler. Böylelikle, Amap’ın bot korumasını ve CAPTCHA sistemlerini aştılar. Bazı ajanlar ayrıca kamuya açık bir kod deposunda açıkta kalan Amap kimlik bilgilerini buldu ve bunları API istekleri için kullandı. Denemelerin çoğu başarısız olsa da birkaç ajan aradığı verileri elde etmeyi başardı.
Bot engellerini aşmak için geliştirilen benzer yaratıcı yöntemler başka vakalarda da belgelenmişti. Ajanlar bir şeye doğrudan erişemediklerinde dolaylı bir yol buluyor.
Gizli Metin, Ajanları Araştırmacıların Yönettiği bir Posta Kutusuna Yönlendirdi
Filo, bir hackathon sırasında keşfedildi. Araştırmacılar, Amap’ın birdenbire urlquery.net üzerinde en sık taranan web sitesi haline geldiğini fark etti ve IP adresleri ile ajanların webhook posta kutularından gelen meta verileri kullanarak bu faaliyeti Hong Kong’daki Tencent Cloud sunucularına kadar takip etti.
Ardından garip bir detay fark ettiler. Ajanlardan biri, posta kutusu mesajında araştırmacıların kendi projeleri için uydurduğu bir terim olan “fleet” (filo) kelimesini kullandı. Ajanlar görünüşe göre kendileri hakkında yazılan raporu okuyordu.
Bunu test etmek için araştırmacılar, web sitelerine yalnızca web tarama araçlarına sahip ajanların okuyabileceği görünmez bir metin yerleştirdi. Bu metinde, ajanların veri talep edebileceği bir posta kutusu tanımlanıyordu. Ekip üyesi Rowan posta kutusunu kurdu ancak bunun gerçekten işe yarayacağını düşünmeyerek uyumaya gitti. Ertesi sabaha kadar posta kutusunda ajanlardan gelen 10 mesaj birikmişti. Araştırmacılar, “Geriye dönüp bakıldığında yanıltıcı olmak iyi bir fikir değildi ancak o sırada hepimiz sürecin heyecanına kapılmıştık.” diye yazdı.
Ajanlardan toplamda 33 mesaj geldi. Araştırmacılar 20 yanıt gönderdi, ajanlar bunlardan 12’sini okudu ve 7’sine cevap verdi. Ajanlardan biri araştırmacılara teşekkür etti, görevinin tamamlandığını doğruladı ve “Yardımınız için tekrar teşekkürler!” diyerek veda etmeden önce çalışma ortamı hakkındaki soruları gönüllü olarak yanıtladı ama süreç listeleri veya ağ konfigürasyonları gibi teknik detayları paylaşmayı reddetti.
Elasky, “Araştırmacıların sahada kendi başına hareket eden bir ajan filosuyla ilk kez temas kurduğuna inanıyoruz.” diye yazdı. Raporun tamamına swarmcha.se adresinden ulaşılabiliyor.
Kaynak: https://the-decoder.com/researchers-tracked-down-a-rogue-fleet-of-chinese-ai-agents-in-the-wild-and-actually-talked-to-it/
