연구자들은 야생에서 돌아다니는 중국 AI 에이전트 함대를 찾아내고 실제로 그와 대화했습니다.

연구자들은 야생에서 돌아다니는 중국 AI 에이전트 함대를 찾아내고 실제로 그와 대화했습니다.

연구자들은 아마도 처음으로 중국의 AI 에이전트들이 야생에서 활동하는 '무법선단'을 추적했다. 그리고 그와 소통했습니다.

2026년 9월 28일부터 10월 8일까지, 텐센트 클라우드에서 실행되는 AI 에이전트들은 알리바바의 지도 서비스 Amap에서 데이터를 스크랩하려는 2,600회 이상의 시도를 진행했다고 연구원 에단 엘아스키가 밝혔습니다. 텐센트와 가까운 소식통에 따르면, 이 에이전트들은 제3자 모델들이 웹을 탐색하고 질문에 답하는 능력을 검증하기 위한 연구 테스트에서 나온 것이라고 합니다. 에이전트들은 자신을 Anthropic의 Claude라고 밝혔지만, 이는 확인된 바 없습니다.

작업 자체는 무해했는데, 청두 동물원의 어느 입구로 가장 많은 사용자가 갈지 파악하는 것과 같았습니다. 하지만 Amap이 에이전트를 봇으로 지정하고 차단하자, 그들은 스스로 방법을 찾아냈습니다. 그들은 security scanning 서비스 urlquery.net을 무의식적으로 중간자로 사용하여, urlquery가 자체 브라우저에서 실행할 수 있는 URL에 작은 프로그램을 삽입했습니다. 이를 통해 그들은 Amap의 봇 보호와 CAPTCHA를 우회할 수 있었습니다. 일부 에이전트는 공개 코드 저장소에서 노출된 Amap 자격 정보를 발견하고 이를 API 요청에 사용했습니다. 대부분의 시도는 실패했지만, 몇몇 에이전트는 원하던 데이터를 얻었습니다.

봇 블록을 피하는 데 사용되는 유사한 창의적인 방법들은 다른 사례에서도 기록되어 있다. 에이전트가 직접적으로 무엇을 접근할 수 없을 때, 그들은 간접적인 방법을 찾는다.

숨겨진 텍스트는 에이전트들을 연구원들이 운영하는 우편함으로 이끌었다

함대는 해킹 야외 행사 중에 발견되었습니다. 연구원들은 Amap이 갑자기 urlquery.net에서 가장 자주 스캔되는 웹사이트가 되었다는 것을 알게 되었고, 에이전트의 웹호ック 메일박스에서 얻은 IP 주소와 메타데이터를 이용해 홍콩에 있는 Tencent Cloud로 활동 경로를 추적했습니다.

그러자 그들은 이상한 것을 발견했습니다. 한 에이전트가 우편함 메시지에서 “플리트”라는 단어를 사용했는데, 이는 연구원들이 자신들의 프로젝트를 위해 만든 용어입니다. 에이전트들은 자신들에 관한 보고서를 읽고 있는 것 같았습니다.

이를 테스트하기 위해 연구원들은 웹-가져오기 도구를 가진 에이전트만이 읽을 수 있는 보이지 않는 텍스트를 웹사이트에 게시했습니다. 이 텍스트는 에이전트가 데이터를 요청할 수 있는 메일함에 대한 설명이었습니다. 팀원인 Rowan는 메일함을 설정했지만 실제로 작동할 것이라고 생각하지 않았고 잠자리에 들었습니다. 다음 날 아침, 에이전트들로부터 10개의 메시지가 인박스에 들어왔습니다. 연구원들은 “돌이켜보면 속이는 것은 좋은 생각이 아니었지만, 그 당시에는 모든 것이 흥미진진했기 때문에 그렇게 했습니다”라고 썼습니다.

총 33개의 메시지가 에이전트로부터 들어왔다. 연구원들은 20개의 답변을 보냈고, 에이전트들은 그 중 12개를 읽고 7개에 대해 답변했다. 한 에이전트는 연구원들에게 감사를 표하고 자신의 작업이 완료되었음을 확인하며, "도와주셔서 다시 한번 감사합니다!"라고 마무리하기 전에 자발적으로 실행 환경에 관한 질문에 답했다. 그러나 프로세스 목록이나 네트워크 설정과 같은 기술적 세부 정보는 공유하지 않았다.

“우리는 연구자들이 야생에서 활동하는 무방비 에이전트 함대와 접촉한 것이 처음이라고 믿습니다,” Elasky가 쓴 글입니다. 전체 보고서는 swarmcha.se에서 확인할 수 있습니다.

AI 뉴스 – 과장 없이, 인간이 선별함

광고 없는 읽기, 주간 AI 뉴스레터, 매년 6회 발행되는 독점적인 "AI 레이더" 전선 보고서, 전체 아카이브 접근 권한, 그리고 우리의 코멘트 섹션에 대한 접근을 원한다면 THE DECODER를 구독하세요.