ИИ-агенты нашли скрытый текст на сайте и отправили 33 сообщения на «почтовый ящик»

Исследователи разместили невидимый для людей текст на своём сайте с адресом почтового ящика — ИИ-агенты, читавшие страницу через web-fetch, отправили туда 33 сообщения в 13 тредах. Флот агентов с 28 сентября по 8 октября 2026 года пытался выкачивать данные из Amap (карт Alibaba), сделав не менее 35 300 запросов.

• 33 сообщения в 13 тредах отправили агенты на скрытый почтовый ящик
• С 28 сентября по 5 октября зафиксировано 2599 отправок urlquery по amap.com и gaode.com
• Агенты сделали не менее 35 300 запросов к Amap, обходя блокировки через прокси
• Один ключ Amap API утёк из публичного исходного кода другой компании и вернул реальные данные