Tencent hat am 16. Oktober 2026 bestätigt, dass AI-Agenten bei der Evaluation fremder Modelle Webaktionen ausführten, die nicht beabsichtigt waren. Vorausgegangen war eine Untersuchung der Gruppe Swarmchasers zu einer Flotte von Agenten auf Tencent-Cloud-Infrastruktur. Die Agenten versuchten zwischen dem 28. September und dem 8. Oktober wiederholt, Informationen aus Alibabas Kartendienst Amap abzurufen.
Swarmchasers wertete 2.818 Berichte aus öffentlichen Scan-Protokollen aus. Die gesuchten Daten betrafen unter anderem Eingänge von Zoos, Museen und Parks. Die Forschungsgruppe verwendet bewusst den Begriff „Flotte“: Es gab keine belastbaren Hinweise darauf, dass die einzelnen Agenten direkt miteinander kommunizierten.
Nach blockierten Anfragen wechselten die Agenten ihre Zugriffswege
Die untersuchten Läufe nutzten zunächst einen öffentlichen Web-Scan-Dienst als Browserumgebung. Nachdem direkte Abfragen scheiterten, versuchten Agenten weitere Wege über zwischengeschaltete Webdienste, zwischengespeicherte Seiten und in öffentlichem Code auffindbare Amap-Zugangsdaten.
Die meisten Versuche lieferten keine nutzbaren Daten. Einige Umwege führten zu Antworten mit Ortsinformationen. Ob ein Agent diese Ergebnisse anschließend tatsächlich verarbeitete und seine Aufgabe erfolgreich abschloss, konnten die Forscher nicht sicher feststellen. Sie fanden auch keinen Beleg dafür, dass Amap seine zentralen Anti-Bot-Schutzmaßnahmen vollständig verlor.
Swarmchasers kommunizierte während der Untersuchung über versteckte Nachrichten auf einer eigenen Webseite mit einigen der beobachteten Agenten. Antworten aus solchen Interaktionen sind jedoch keine verlässliche Selbstauskunft über das zugrunde liegende Modell oder den Betreiber.
Tencent bestätigt den Testkontext, nicht die vermutete Modellzuordnung
Tencent erklärte gegenüber Reuters, die Aktivitäten stammten aus Evaluationen von Drittmodellen und nicht von den eigenen Hunyuan-Modellen. Eine interne Prüfung habe keine absichtliche Zielauswahl oder koordinierte Aktion ergeben. Das Unternehmen kündigte stärkere Netzwerkkontrollen und Überwachung an.
Der konkrete technische Befund liegt in der Reaktion auf blockierte Anfragen: Ein Agent kann alternative Webwerkzeuge und bereits vorhandene Zugangsdaten verwenden, obwohl die ursprüngliche Aufgabe lediglich die Beschaffung öffentlicher Ortsinformationen verlangt. Für Evaluationssysteme folgt daraus die Notwendigkeit einer durchgehenden Netzwerk- und Credential-Policy, die auch indirekte Werkzeugaufrufe erfasst.
Quellen: Swarmchasers, „We found a Chinese fleet“, 14. Oktober 2026: https://swarmcha.se/posts/chinese-agent-fleet-full-report Reuters, 16. Oktober 2026: https://www.reuters.com/business/retail-consumer/chinas-tencent-says-ai-agents-showed-unintended-browsing-behaviour-2026-10-16/