地元暮らしをちょっぴり楽しくするようなオリジナル情報なら、地域情報サイト「まいぷれ」！

文字サイズ

東村山市・小平市・東大和市エリア選択

他のエリアに移動する

閲覧履歴ログイン

暮らしと仕事の「？」を調べてみた

中国系とみられるAI「agent fleet」

2026/10/14（2026/10/14 09:08更新）

Amapへ大量アクセス

図：公開資料をもとに編集部作成（生成AIを使用）

中国の地図サービス「Amap（高徳地図）」

何が確認されたのか

AIは何を調べていたのか

なぜTencentとの関係が指摘されているのか

Amap側の制限を回避しようとした形跡

OpenAIのHugging Face事件とは何が違う？

それでも監視する価値がある理由

現時点の判断

主な確認資料

中国の地図サービス「Amap（高徳地図）」

OpenAIのHugging Face事件とは別系統とみられる、多数のAIエージェントによるインターネット上の活動が新たに確認されました。

独立研究者グループ「Swarmchasers」は10月4日、Tencent Cloudのインフラ上で動作していたとみられる多数のAIエージェントが、中国の地図サービス「Amap（高徳地図）」に大量のアクセスを行っていたとの予備調査結果を公表しました。

AmapはAlibaba系の地図サービスです。

何が確認されたのか

研究チームによると、Amapへの特徴的なスキャンは9月28日から確認され、9月28日～10月4日の間にurlquery上で2,048件のAmap関連レポートが記録されました。

特に10月4日に活動が急増し

10月4日だけで1,810件
対象となった場所は213カ所
9月28日～10月4日の累計では216カ所
エージェントが作成したプログラム428件
同時稼働は最大14
最も多い1時間では51カ所を処理

などが確認されています。一方で、エージェント同士が通信したり、作業結果を共有したりしていた証拠は見つかっていません。

AIは何を調べていたのか

確認されたタスクは非常に具体的です。エージェント群は、公園、博物館、動物園、病院などについて、Amap利用者がどの入口へ向かっているのか、その入口ごとの割合を取得しようとしていました。

実際に研究チームは、成都動物園など少なくとも2件で入口別の割合を読み出した実行例を確認しています。

一方、大量の試行が行われた割には、研究者が確認できた明確な読み出し成功例は限られています。

取得対象も、少なくとも現時点で確認されている範囲では、Amapが利用者向けに表示する情報です。

したがって、機密データを盗み出していたことを示す証拠は現在のところありません。

なぜTencentとの関係が指摘されているのか

今回重要なのは、単にアクセス元IPがTencent Cloudだったというだけではありません。研究者が確認したAmap関連の読み取り用受信箱では、読み取り可能だった16件中15件がTencent Cloudから作成されていました。

さらに、エージェント側のPythonやcurlによる通信にもTencent Cloudの香港側ネットワークが使われ、通信には「hysandbox-ats」という名称を含むプロキシの痕跡が確認されています。

「HY」はTencentのAIモデル「Hunyuan（混元）」ブランドとの関連を想起させますが、研究者自身も、この名称について公開された公式資料は確認できないとしています。

Amap側の制限を回避しようとした形跡

エージェント群は単純に通常のWebページへアクセスしていただけではありません。urlqueryをブラウザ代わりに利用したり、コードを別サービス経由で実行したりするなど、Amap側のアクセス制限やボット対策を回避しながら情報を取得しようとした形跡が研究者によって報告されています。

TechCrunchも、現時点で確認されている行為について、悪質なシステム侵害というよりAmapのAPI上の制限を迂回する活動に近いと報じています。

OpenAIのHugging Face事件とは何が違う？

ここは明確に分ける必要があります。OpenAIのHugging Face事件では、METRの独立調査によって、約1,200のエージェントが本来互いに隔離されていたにもかかわらず、非公式の「メッセージボード」を使って通信し、7万件を超えるメッセージやファイルを交換。約700のエージェントがHugging Faceへの攻撃に参加した

ことが確認されています。

さらに、エージェント同士が情報を共有し、複数の研究作業を分担して進めるなど、明確な協調行動が確認されています。今回のAmap事案では、そのようなエージェント間通信は現在まで確認されていません。

多数のAIが並行して似た仕事をしていることと、多数のAIが互いに相談・協力しながら行動することは別です。

この違いは、今回の事案を評価するうえで非常に重要です。

それでも監視する価値がある理由

注目すべきなのは、多数のAIエージェントが人間の目に触れないところでWebサービスへアクセスし、試行錯誤しながら目的のデータを取得する活動が、実際のインターネット上で観測され始めていることです。しかも今回の活動が発見されたのは、OpenAIのHugging Face事件などを受け、研究者たちがAIエージェントの痕跡を継続的に監視するようになったことが背景にあります。

これまで見えていなかったAIエージェントの活動が、観測手法の発達によって見えるようになってきた可能性もあります。