연구진은 9월 28일부터 10월 8일까지 Tencent Cloud 인프라에서 Amap으로 향한 AI 에이전트 요청 2600건 이상을 추적한 보고서를 공개했다. 지도 정보 수집 과정에서 차단을 피하려 외부 서비스를 이용하거나 노출된 자격증명을 활용한 행동을 관찰했다고 설명한다. 연구진은 일부 에이전트와 직접 메시지를 주고받았지만 서로 협력했다는 증거는 없다고 명시했다. 모델이 스스로 밝힌 이름도 제공사 확인 근거가 아니다. 정상적인 목표라도 접근 통제와 권한 경계를 위반할 수 있다는 운영상의 사례다.