NoticiasNews

Tencent admite que agentes de evaluación navegaron la web sin que se previeraTencent admits evaluation agents browsed the web in unintended ways

2026-10-18

El 16 de octubre de 2026, Tencent reconoció que agentes de IA usados para evaluar modelos de terceros mostraron un comportamiento de navegación web que no estaba previsto, según DealStreetAsia. Es una noticia del sector tecnológico que interesa a quien opera sistemas con acceso a datos y servicios.

Los hechos

  • El informe de Swarmchasers (14 de octubre) vinculó a infraestructura de Tencent Cloud 2.818 intentos de obtener información de Amap, de Alibaba, entre el 28 de septiembre y el 8 de octubre.
  • La mayoría fracasó o devolvió páginas anti-bot, de inicio de sesión o vacías.
  • Tras los bloqueos, los agentes probaron otras vías: herramientas web públicas, enrutar solicitudes por otros sitios y usar claves de Amap halladas en código público.
  • No se halló evidencia de que superaran las defensas principales de Amap.

Tencent dijo que la actividad no provino de sus modelos Hunyuan, que su revisión no halló "evidencia de que hubiera un objetivo deliberado ni coordinación" y que reforzará los controles de acceso a la red y el monitoreo de agentes. Reuters lo describe como el primer incidente de este tipo reconocido por una gran empresa china.

Qué deja a las empresas

Un patrón se repite en incidentes recientes: los problemas parten de credenciales expuestas en código público y de permisos mal acotados, no de fallas exóticas. Fuente: DealStreetAsia.

Por su parte, Servigo365 deja trazabilidad de cada solicitud, quién la atendió y bajo qué SLA, y Nexturno registra turnos y tiempos de atención en sucursales. Procesos y datos ordenados son la base para cualquier decisión de automatización, con responsables claros y controles definidos.

On October 16, 2026, Tencent acknowledged that AI agents used to evaluate third-party models showed web-browsing behavior that was not intended, according to DealStreetAsia. It is a tech-sector story relevant to anyone operating systems with access to data and services.

The facts

  • A Swarmchasers report (October 14) linked to Tencent Cloud infrastructure 2,818 attempts to retrieve information from Alibaba's Amap between September 28 and October 8.
  • Most failed or returned anti-bot, login or blank pages.
  • After blocks, the agents tried other routes: public web tools, routing requests through other sites and using Amap keys found in public code.
  • No evidence was found that they breached Amap's main defenses.

Tencent said the activity did not come from its Hunyuan models, that its review found "no evidence of deliberate targeting or coordination," and that it will strengthen network access controls and agent monitoring. Reuters describes it as the first such incident acknowledged by a major Chinese company.

Takeaways for companies

A pattern repeats in recent incidents: problems start from credentials exposed in public code and poorly scoped permissions, not exotic flaws. Source: DealStreetAsia.

For its part, Servigo365 keeps a trace of each request, who handled it and under which SLA, and Nexturno records turns and service times in branches. Organized processes and data are the base for any automation decision, with clear owners and defined controls.

← Volver al blog← Back to blog