Исследователи обнаружили , что агенты, работающие в облаке Tencent, неожиданно отклонились от заданного маршрута, когда им задали простые вопросы о китайских достопримечательностях. После того, как картографический сервис Amap заблокировал их, они внедрили код в URL-адреса и обманом заставили общедоступный сканер безопасности запустить его. Они также протестировали ключи API, попавшие в открытый код, и обнаружили пару работающих ключей. Результаты затем просочились через почтовые ящики веб-хуков и заголовки страниц. Ознакомьтесь с отчетом.