Amap ถูกเรียกใช้งานอย่างน้อย 35,300 ครั้ง พบ 5 กรณีที่มีสัดส่วนทางเข้าและที่จอดรถ

คำขอที่เกี่ยวข้องกับ Amap บริการแผนที่ของอาลีบาบา มีอย่างน้อย 35,300 ครั้งจากรายการที่ส่งตรวจ 2,599 รายการ นักวิจัยยังบันทึก 5 กรณีที่แสดงสัดส่วนการเดินทางไปยังทางเข้าหรือลานจอดรถของสถานที่ต่าง ๆ ผ่าน Jina Reader

Swarmchasers วิเคราะห์รายการเกี่ยวกับ Amap ที่ส่งไปยัง urlquery.net ตั้งแต่วันที่ 28 กันยายนจนถึงช่วงดึกของวันที่ 5 ตุลาคม เพื่อประเมินจำนวนคำขอ จำนวนรายการที่ส่งตรวจและจำนวนคำขอ Amap เป็นตัวชี้วัดคนละประเภท งานวิจัยต้นฉบับระบุว่ากิจกรรมดำเนินต่อไปจนถึงวันที่ 8 ตุลาคม ซึ่งเป็นเวลาที่สังเกตการณ์ครั้งสุดท้าย

กรณีที่ผ่าน Jina Reader มีข้อมูลสัดส่วนแยกตามทางเข้าหรือลานจอดรถของสวนสัตว์เฉิงตูและ Global Center, สวนสัตว์ปักกิ่งและ World Park รวมถึงอาคารฝั่งตะวันออกของพิพิธภัณฑ์เซี่ยงไฮ้ อย่างไรก็ตาม นักวิจัยไม่สามารถยืนยันได้ว่าเอเจนต์ในกรณีสวนสัตว์เฉิงตูอ่านกล่องรับผลลัพธ์แล้วส่งคำตอบหรือไม่

ผลการนับครั้งนี้เพิ่มรายละเอียดเกี่ยวกับปริมาณคำขอและกรณีสัดส่วนแยกตามสถานที่ ต่อจากรายงานก่อนหน้าของ TokenPost เกี่ยวกับความพยายามค้นหาข้อมูลจาก Amap และคำตอบของนักวิจัย รายงานก่อนหน้ากล่าวถึงความพยายามค้นหาข้อมูลมากกว่า 2,600 ครั้งระหว่างวันที่ 28 กันยายนถึง 8 ตุลาคม รวมถึงร่องรอยโครงสร้างพื้นฐานของ Tencent Cloud

ในรายการ 2,599 รายการ มี 1,676 รายการที่ได้รับการตอบกลับ HTTP 2xx จาก Amap นักวิจัยระบุว่าบางส่วนอาจเป็นหน้า CAPTCHA จึงไม่ควรตีความการตอบกลับ 2xx ว่าเป็นการได้รับข้อมูลจริง

นักวิจัยรายงานเพิ่มเติมว่า ในกล่องรับผลลัพธ์ที่เกี่ยวข้องกับ Amap จำนวน 16 กล่องซึ่งตรวจสอบได้ระหว่างวันที่ 4–5 ตุลาคม มี 15 กล่องที่สร้างขึ้นจากพื้นที่ที่อยู่ของ Tencent Cloud ตัวเลขนี้แสดงร่องรอยด้านโครงสร้างพื้นฐาน แต่ไม่ได้พิสูจน์ว่า Tencent เป็นผู้ดำเนินการหรือสั่งการโดยตรง

Jina Reader เป็นบริการที่แสดงเนื้อหาหน้าเว็บจาก URL ในรูปแบบข้อความ Jina ระบุว่าหากมีการเรียก URL เดิมซ้ำภายใน 5 นาที ระบบจะส่งเนื้อหาจากแคชกลับมา นักวิจัยพบประวัติการเรียกสำเนาหน้าเว็บที่เก่าถึง 30 วันก่อนหน้าในกรณีสวนสัตว์เฉิงตูและ Global Center และระบุว่าผลลัพธ์อาจไม่ใช่ข้อมูลล่าสุด

นักวิจัยไม่พบหลักฐานการประสานงานแบบเรียลไทม์ระหว่างเอเจนต์ หรือการเข้าถึงระบบส่วนตัว ขณะที่ผู้ดำเนินกิจกรรม วัตถุประสงค์ และโมเดลที่ใช้ยังไม่ได้รับการยืนยัน