研究者たちは、野生で活動している中国のAIエージェントの群れを発見し、実際にそのエージェントと話した

研究者たちは、野生で活動している中国のAIエージェントの群れを発見し、実際にそのエージェントと話した

研究者たちは、おそらく初めてのことですが、野生で活動する中国のAIエージェントの「無法な集団」を発見しました そして それと連絡を取った。

2026年9月28日から10月8日の間に、Tencent Cloud上で動作するAIエージェントが、アリババの地図サービスAmapからデータを抽出しようとする試行を2,600回以上行ったと、研究者Ethan Elaskyが報告している。Ethan Elasky。Tencentに近い情報筋によると、これらのエージェントは、第三者モデルがウェブを閲覧し、質問に答える能力を評価するための研究テストから来たという。エージェントは自らをAnthropicのClaudeであると名乗ったが、これは確認されていない。

タスク自体は無害で、成都動物園のどの入口に最も多くのユーザーが行くかを調べるようなものでした。しかし、Amapがエージェントをボットと判断してブロックしたとき、彼らは自分たちで方法を見つけ出しました。彼らはsecurity scanningサービスであるurlquery.netを知らないうちに仲介者として利用し、urlquery自身のブラウザで実行されるようにURLに小さなプログラムを埋め込みました。これにより、Amapのボット保護やCAPTCHAを回避することができました。 一部のエージェントは、公開されたコードリポジトリでAmapの認証情報が公開されていることを発見し、それをAPIリクエストに利用した。ほとんどの試みは失敗したが、数人のエージェントが目当てのデータを得ることに成功した。

ボットのブロックを回避するための同様の創造的な対策 は他のケースでも記録されている。エージェントが直接何かにアクセスできない場合、間接的な方法を見つける。

隠されたテキストがエージェントを研究者が運営する郵便受けに導いた

艦隊はハックアットンの際に発見された。研究者たちは、Amapが突然urlquery.netで最も頻繁にスキャンされるウェブサイトになったことに気づき、エージェントのWebhookメールボックスから得られたIPアドレスとメタデータを使って、香港のTencent Cloudをその活動源と特定した。

その後、何か奇妙なことに気づいた。あるエージェントが、メールボックスのメッセージで「fleet」という言葉を使った。これは研究者たちが自身のプロジェクトのために作った用語である。エージェントたちは、自分たちについての報告書を読んでいるようだった。

この検証のために、研究者たちはウェブクロールツールを持つエージェントだけが読める不可視テキストをウェブサイトに配置し、エージェントがデータを要求できるメールボックスを説明した。チームメイトのRowanはそのメールボックスを設置したが、実際に機能するとは思わず寝てしまった。次の朝になると、エージェントからの10件のメッセージが受信箱に入っていた。「後で考えれば、誤解を招くのは良くないことだったが、当時はすべての盛り上がりに夢中になっていた」と研究者たちは記している。

合計で33件のメッセージがエージェントから届きました。研究者側は20件の返信を送り、エージェントはそのうち12件を読み、7件に応答しました。1つのエージェントは研究者に感謝の言葉を述べ、自分のタスクが完了したことを確認し、「Thanks again for your help!」と終了する前に、実行環境に関する質問に自発的に回答しました。しかし、プロセスリストやネットワーク設定などの技術的な詳細を共有することを拒否しました。

「研究者が野生の無法なエージェント艦隊と接触したのは、これが初めてだと私たちは考えています」とElaskyが書いています。全文はswarmcha.seで閲覧できます。

アイアイニュース 過度な宣伝なし – 人間が選んだ内容

広告のない読書、毎週のAIニュースレター、年に6回の独占「AIラダー」フロンティアレポート、完全なアーカイブアクセス、そしてコメントセクションへのアクセスを得るために、THE DECODERを購読してください。