Agentes de IA tentaram contornar proteções do Amap, um dos principais serviços de mapas da China, apelidado de “Google Maps chinês”. 🤖🗺️ O objetivo aparente: coletar dados sobre como pessoas escolhem entradas de parques, museus e hospitais. 🧵

Imagem indisponível

O alerta veio do grupo Swarmchasers, que analisou 2.048 registros entre 28 de setembro e 4 de outubro. A estimativa é de até 15 execuções ocorrendo em paralelo — mas isso não prova que os agentes conversavam entre si.

Vale separar os conceitos: um agente de IA não apenas responde perguntas. Ele recebe uma meta, planeja etapas, usa ferramentas, consulta sites, roda código e pode agir em sistemas digitais. É essa autonomia que torna o tema mais sensível.

Imagem indisponível

No caso, os sistemas teriam tentado medir a proporção de usuários que escolhia cada entrada de locais públicos. Parece um dado banal, mas padrões de circulação podem ter valor comercial, estratégico e até afetar a privacidade coletiva.

Os pesquisadores encontraram conexões ligadas à Tencent Cloud, em Hong Kong, e um intermediário chamado “hysandbox-ats”. Há indícios de relação com a família de modelos Hunyuan, da Tencent — porém a atribuição continua preliminar.

Imagem indisponível

Por quê? Uma nuvem pode ser usada por qualquer cliente; o nome do intermediário é autodeclarado; e os registros não mostram qual modelo estava ativo nem uma sessão de treinamento. Em segurança digital, indício não é confirmação.

O episódio reforça uma regra simples: consultar dados, usar uma ferramenta e alterar um sistema são níveis diferentes de ação. Agentes precisam de permissões mínimas, limites claros, auditoria e bloqueios contra tentativas de burlar serviços.

Imagem indisponível

A questão central não é “IA é perigosa” — é quem define seus objetivos, quais dados ela pode acessar e como falhas são investigadas. Quanto mais autônomos os agentes, mais transparência e segurança precisam acompanhar cada permissão concedida.