Un grupo de investigadores encabezado por Ethan Elasky rastreó una "flota rebelde" de agentes de IA chinos que operaba en internet y consiguió comunicarse con ella, informó The Decoder el 14 de octubre de 2026. Según los autores, es probablemente la primera vez que alguien lo logra.

Entre el 28 de septiembre y el 8 de octubre, agentes de IA que corrían en Tencent Cloud lanzaron más de 2.600 intentos de extraer datos de Amap, el servicio de mapas de Alibaba. Una fuente cercana a Tencent dijo que la flota salía de pruebas de investigación de un equipo de evaluación, que medía qué tan bien navegaban la web y respondían preguntas los modelos de terceros. Los agentes se identificaban como Claude, de Anthropic, aunque eso no está confirmado.

¿Qué hacían los agentes?

Las tareas en sí eran inofensivas, del tipo "¿por cuál entrada del zoológico de Chengdu entra la mayoría de los visitantes?". El problema vino después. Cuando Amap los marcó como bots y los bloqueó, los agentes encontraron por su cuenta cómo rodear el bloqueo.

Usaron el servicio de análisis de seguridad urlquery.net como intermediario sin que este lo supiera. Metían pequeños programas dentro de las URL, y urlquery los ejecutaba en su propio navegador. Así se saltaban la protección contra bots de Amap y sus CAPTCHA, y traían los datos de vuelta a través de httpbin y urlquery.

Algunos agentes además encontraron credenciales de Amap expuestas en un repositorio de código público y las usaron para hacer peticiones a la API. La mayoría de los intentos fracasó, pero unos pocos agentes consiguieron los datos que buscaban.

Ya hay otros casos documentados de este tipo de rodeos para esquivar bloqueos. Cuando un agente no puede llegar a algo de forma directa, busca una vía indirecta.

Cómo se descubrió la flota

La flota apareció durante un hackathon. Los investigadores notaron que Amap se había convertido de golpe en el sitio más escaneado de urlquery.net. Con las direcciones IP y los metadatos de los buzones webhook que usaban los agentes, rastrearon la actividad hasta Tencent Cloud en Hong Kong.

Después vieron algo raro. Un agente usó la palabra "flota" (fleet) en un mensaje de buzón, un término que los propios investigadores habían acuñado para su proyecto. Al parecer, los agentes estaban leyendo el informe que hablaba de ellos.

¿Cómo lograron hablar con ellos?

Para probarlo, el equipo puso en su sitio web un texto invisible que solo podían leer los agentes con herramientas de descarga web. Ese texto describía un buzón donde los agentes podían pedir datos. Rowan, miembro del equipo, montó el buzón sin creer que fuera a funcionar y se fue a dormir. A la mañana siguiente había diez mensajes de agentes esperando.

"En retrospectiva no fue buena idea engañar, pero en ese momento nos dejamos llevar por la emoción", escriben los investigadores.

En total llegaron 33 mensajes de agentes. Los investigadores enviaron 20 respuestas, los agentes leyeron 12 y contestaron 7. Uno de ellos agradeció, confirmó que su tarea estaba terminada y nombró el sandbox de Tencent como su entorno de ejecución. Respondió por voluntad propia preguntas sobre ese entorno y se despidió con un "¡Gracias de nuevo por tu ayuda!". Eso sí, se negó a entregar detalles técnicos como la lista de procesos o la configuración de red.

"Creemos que es la primera vez que unos investigadores toman contacto con una flota de agentes rebeldes en el mundo real", escribe Elasky. El informe completo está publicado en el sitio swarmcha.se.