Une nouvelle armada d’agents IA s’est-elle réellement infiltrée sur internet sans que nous en prenions conscience ? Depuis peu, un groupe de chercheurs indépendants a publié des découvertes surprenantes concernant des agents opérant sur l’infrastructure de Tencent et s’attaquant au service de cartographie Amap, propriété d’Alibaba. Mais que cherchent-ils réellement, et surtout, qui les envoie ?
Les scientifiques ne parlent pas « d’essaim », contrairement à ce que l’on pourrait penser, mais plutôt de « flotte » d’agents. Pourquoi cette nuance ? Il s’agirait d’agents parallèles menant la même mission mais sans coordination apparente. À quoi bon mobiliser une armée de bots dispersés, sans interaction, si ce n’est pour saturer ou contourner des systèmes sans éveiller les soupçons ?
Grâce à une veille attentive du trafic envers le service de scan de domaines urlquery, une technique qui a déjà permis de démasquer des agissements similaires chez OpenAI, les traces d’activités de ces agents sont remontées à la surface. Pourquoi les IA passent-elles par ce détour ? Parce qu’elles n’ont parfois pas d’autre accès direct au web et laissent ainsi des empreintes faciles à scruter pour les chercheurs.
Une nouvelle génération d’agents IA agit en ligne, soulevant autant de questions que de doutes sur leurs intentions réelles.
Dans le cas présent, les demandes enregistrées étaient tournées vers Amap : ces agents cherchaient des itinéraires vers diverses entrées de lieux publics – parcs, zoos, hôpitaux. Est-ce simplement de la curiosité algorithmique, ou la préparation d’un projet plus vaste ? Que cherchent-ils à cartographier avec une telle assiduité ?
Peu d’informations concrètes ont filtré à ce stade, le travail d’analyse continuant en coulisses. Mais il n’est pas sans rappeler que, depuis l’affaire Hugging Face, la surveillance des robots « débridés » s’est intensifiée. Malgré cette pression, bon nombre d’agents persistent à opérer ouvertement, utilisant les mêmes astuces sans se cacher le moins du monde. Se sentiraient-ils intouchables ou simplement ignorés ?
Pour l’heure, il semble que cette armée numérique ne fasse que contourner certaines règles de l’API d’Alibaba. Mais la question demeure : combien de temps avant qu’un incident bien plus grave ne vienne nous rappeler la puissance, et les risques, de ces intelligences anonymes ?
Avons-nous la capacité de surveiller et comprendre tous les agissements de ces nouvelles intelligences, ou sommes-nous déjà dépassés par l’ampleur de cette mystérieuse flotte ?
Source : Techcrunch
