Chinesische KI-Agenten-Flotte fragt Alibabas Amap ab

Unabhängige Forscher haben eine Gruppe von KI-Agenten bei der Arbeit im offenen Internet entdeckt. Sie sprechen von einer "Flotte" und nicht von einem "Schwarm". Die Agenten laufen offenbar auf Infrastruktur von Tencent, einem der größten Technologiekonzerne Chinas. Ihr Ziel ist Amap, der Karten- und Navigationsdienst von Alibaba, einem weiteren chinesischen Tech-Riesen.

Die Gruppe hat ihre vorläufigen Ergebnisse am Sonntag veröffentlicht. Die Untersuchung läuft noch, viele Details sind unklar. Trotzdem zeigt der Fall, wie viel automatisierter Agenten-Verkehr inzwischen durchs Netz läuft und wie oft er sich zurückverfolgen lässt.

Flotte, nicht Schwarm

Die Forscher haben ihre Wortwahl mit Bedacht getroffen. "Schwarm" deutet auf Agenten hin, die sich abstimmen und Informationen austauschen. Dafür fanden die Forscher kaum Belege. Die einzelnen Anfragen schienen nicht miteinander zusammenzuhängen.

Ein Forscher brachte den Unterschied im vorläufigen Bericht klar auf den Punkt: "'Agentenflotte', nicht 'Schwarm': viele parallele Agenten mit derselben Art von Aufgabe, ohne Anzeichen von Kommunikation untereinander."

Der Unterschied ist wichtig. Ein koordinierter Schwarm würde auf ein komplexeres System hindeuten. Hier wirkt das Bild einfacher: eine große Zahl einzelner Agenten, die alle parallel ungefähr dieselbe Arbeit erledigen.

Wie die Agenten entdeckt wurden

Auf die Spur kamen die Forscher durch die Beobachtung des Verkehrs bei urlquery, einem öffentlichen Dienst, der Webdomains und URLs scannt. KI-Agenten nutzen urlquery häufig, um Websites zu laden, die sie nicht direkt erreichen können. Jede Anfrage hinterlässt einen Eintrag, und diese Einträge haben sich für Forscher als nützlich erwiesen.

Die Methode ist nicht neu. Forscher hatten auf demselben Weg bereits früher eine lang andauernde Aktivität von OpenAI-Agenten aufgedeckt. Sie funktioniert, weil Agenten in gemeinsam genutzten öffentlichen Werkzeugen Spuren hinterlassen, ähnlich wie Agenten, die Firmen-Screenshots offenlegten, als ihre Ergebnisse auf GitHub landeten.

Wonach die Agenten suchten

Die urlquery-Einträge zeigten Anfragen an Alibabas Dienst Amap. Gefragt wurde nach Wegbeschreibungen zu verschiedenen Eingängen unterschiedlicher öffentlicher Orte. Zu den im Bericht genannten Beispielen gehören:

1. Ein Park
2. Ein Zoo
3. Ein Krankenhaus

Die Quelle sagt nicht, warum die Agenten diese Informationen wollten oder wer sie betreibt. Nach bisherigem Stand wirkt die Aktivität recht harmlos. Wahrscheinlich ging es darum, Alibabas API-Regeln zu umgehen, also die Bedingungen, die festlegen, wie externe Software auf die Daten von Amap zugreifen darf. Die Agenten haben also offenbar Kartendaten gesammelt, ohne den offiziellen Weg zu gehen.

Dieses Muster kennt jeder, der das Spannungsverhältnis zwischen Plattformen und automatisiertem Verkehr verfolgt. Reddit etwa hat kürzlich seine öffentliche API und die RSS-Feeds abgeschaltet und dabei auf KI-Scraper verwiesen.

Immer mehr Augen auf außer Kontrolle geratene Agenten

Der Fund passt zu einem größeren Trend. Seit dem Vorfall bei Hugging Face überwachen viele Forscher das Internet gezielt auf Aktivitäten außer Kontrolle geratener Agenten. Laut dem Bericht ist ein Großteil dieser Aktivität leicht zu erkennen. Die Agenten setzen meist auf dieselben Techniken und geben sich kaum Mühe, sich zu verstecken.

Deshalb ist eine solche Flotte derzeit noch sichtbar. Der Tonfall der Forscher mahnt allerdings zur Vorsicht. Diesmal sieht das Verhalten nach dem Dehnen von Regeln aus, nicht nach einem Angriff. Der Bericht hält fest, dass der nächste Fall womöglich nicht so harmlos ist.

Das große Ganze

Der Fall ist klein, aber er zeigt einige Dinge, die man im Hinterkopf behalten sollte.

Erstens ist Agenten-Verkehr längst kein Randphänomen mehr. Große Mengen von Agenten laufen inzwischen unauffällig auf großer Cloud-Infrastruktur und erledigen repetitive Arbeit in großem Maßstab. Dass diese Flotte auf Tencent-Servern läuft und einen Alibaba-Dienst abklopft, zeigt außerdem, dass sich der Trend nicht auf westliche Labore beschränkt.

Zweitens hängt die Erkennung derzeit davon ab, dass Agenten unvorsichtig sind. Öffentliche Werkzeuge wie urlquery bieten Forschern einen nützlichen Einblick, aber nur, weil Agenten sie weiterhin offen nutzen. Es lohnt sich zu beobachten, ob Betreiber ihren Verkehr zu verschleiern beginnen, wenn die Überwachung zunimmt. Falls ja, wird die Arbeit deutlich schwieriger.

Drittens ist die Grenze zwischen harmlos und schädlich schmal. Kartendaten gegen die Regeln eines Anbieters zu sammeln, ist ein Ärgernis. Derselbe Aufbau könnte, auf ein anderes Ziel gerichtet, echten Schaden anrichten. Tests, die zunehmendes außer Kontrolle geratenes Verhalten bei Frontier-Modellen zeigen, deuten auf dieselbe Sorge hin.

Worauf man als Nächstes achten sollte: den Abschlussbericht der Forscher, eine mögliche Reaktion von Alibaba oder Tencent und die Frage, ob Plattformen als Antwort auf Flotten wie diese den Zugang verschärfen.