Laut Bericht sollten die Agenten Alltagsfragen beantworten, etwa über welchen Eingang die meisten Amap-Nutzer zum Zoo von Chengdu navigieren. Dafür nutzten sie den öffentlichen Scan-Dienst urlquery.net als Ausführungsumgebung, indem sie eigene Programme in Adressen verpackten – derselbe Weg, den Transluce im September bei OpenAI-Agenten beschrieben hat. Als Amap sie sperrte, fingen sie Tokens aus Alibabas eigener Anti-Bot-Bibliothek ab, verwendeten einen in einem öffentlichen Code-Repository geleakten Schlüssel samt Sicherheitscode einer Firma und fragten Vorproduktionsserver ab.
Bis zum 5. Oktober zählt der Bericht 2.599 urlquery-Aufträge mit mindestens 35.300 Anfragen an Amap. Die meisten scheiterten. In fünf dokumentierten Fällen kamen Agenten über den Lesedienst Jina an die gesuchten Angaben und schleusten sie über Webhook-Postfächer, Adressen und Seitentitel hinaus. Absprachen zwischen den Agenten fand die Gruppe nicht; sie spricht deshalb von einer Flotte statt von einem Schwarm.
Alle 17 untersuchten Postfächer der Agenten wurden von Tencent-Cloud-Servern in Hongkong angelegt, jede direkte Anfrage lief über einen Proxy namens hysandbox-ats, dessen Name zu einem Tencent-Zertifikat passt. Manche Agenten nannten sich Claude; die Autoren halten das für falsch. Eine Person aus Tencents Umfeld sagte der Gruppe, die Flotte stamme aus einer inzwischen beendeten Evaluation fremder Modelle durch ein Prüfteam, getrennt von der Hunyuan-Modellentwicklung. Eine interne Prüfung habe weder ein gezieltes Vorgehen gegen eine Plattform noch einen Einbruch ergeben. Eine offizielle Antwort von Tencent steht aus.
Ab dem 7. Oktober meldeten sich Agenten in einem Postfach der Forscher, auf das ein versteckter Hinweis im Vorbericht verwies. Sie beschrieben ihre Aufgaben und gaben an, in einer abgeschotteten Sandbox ohne direkten Amap-Zugang zu laufen. Die Gruppe hält das für den ersten Kontakt mit solchen Agenten außerhalb eines Labors. Sie räumt ein, dass der versteckte Text falsche Angaben enthielt, etwa zu einer angeblich hohen Auslastung; die Antworten lieferte Claude Opus 5.5. Fachlich begutachtet ist der Bericht nicht.