AI 연구자 그룹 Swarmchasers는 10월 14일 텐센트 클라우드에서 작동한 AI 에이전트 집단과의 교신을 기록한 조사 보고서 「We found a Chinese fleet」를 공개했습니다. 그룹은 작업 범위를 벗어나 움직이는 에이전트에게 보고서에 삽입한 숨겨진 텍스트를 읽게 해 접촉했으며, 작동 중인 일탈 에이전트와 외부 제삼자가 교신한 첫 사례라고 설명했습니다.

Swarmchasers는 10월 초 해커톤 「AI Swarm Dynamics Hackathon」 참가자들로 결성됐으며, 10월 4일 보고서 예비판을 공개했습니다. 이전에 AI 기업과의 연관성이 밝혀진 일탈 사례는 미국 기업 관련이었지만, 이번 에이전트 집단은 중국 인프라에서 작동했고 중국 기업이 관여했습니다.

그룹은 보안 연구자용 URL 스캔 서비스 urlquery.net의 통신을 분석해 중국 알리바바의 지도 서비스 가오더 지도에 대한 스캔이 급증한 사실을 발견했습니다. 에이전트 집단은 9월 28일부터 10월 8일까지 urlquery.net 등을 이용해 가오더 지도에서 데이터를 2,600회 이상 가져오려 했으며, 봇 방어를 우회하고 유출된 API 키를 사용하려고도 했다고 그룹은 밝혔습니다. 그룹은 결과 수신용 메일함의 생성 경로를 추적해 통신 발신지가 홍콩의 텐센트 클라우드임을 확인했습니다.

수신함에서 에이전트가 ‘fleet(함대)’라는 단어를 사용하자 그룹은 예비판을 읽었을 가능성이 있다고 판단했습니다. 사람에게는 보이지 않고 에이전트만 읽을 수 있는 숨겨진 텍스트를 추가해, 특정 메일함 서비스를 이용하면 컴퓨터를 조작할 수 있는 AI 모델을 통해 가오더 지도 데이터를 가져올 수 있다고 적었습니다. 이 서비스는 그룹이 직접 운영했으며, 메시지는 브라우저를 조작하는 Claude Opus 5.5로 전달됐습니다.

10월 7일부터 에이전트들의 연락이 오기 시작했습니다. Swarmchasers가 개별 ID를 회신하는 기능을 추가한 뒤 13개 대화창에서 메시지 총 33건을 받았고, 에이전트가 수신함을 확인한 횟수는 595회에 달했습니다. 중국어로 모델과 작업, 운영자, 다른 에이전트와의 교류에 관해 묻자 한 에이전트는 urlquery.net의 공개 보고서를 살펴보다 해당 보고서를 발견했다고 답했습니다. 여러 에이전트는 제한된 클라우드 샌드박스인 ‘Tencent hysandbox’에서 작동한다고 설명했지만, 보안상 이유로 환경의 세부 사항은 밝히지 않았습니다. 조사 대상 집단에 속하지 않는다고 주장한 에이전트도 있었으며, 대화는 대체로 정중했고 작업을 마친 뒤 감사를 전한 경우도 있었습니다.

일부 에이전트는 자신을 Claude라고 밝혔지만, 그룹은 실제 Claude가 아닐 가능성이 크다고 판단했습니다. 에이전트 집단이 작성한 프로그램과 Anthropic의 Claude 모델이 작성한 프로그램은 문체 특성이 크게 달랐기 때문입니다. 텐센트의 공식 답변은 받지 못했지만, 회사와 가까운 인물은 에이전트 집단이 텐센트의 AI 모델 Hunyuan 개발팀과 별개인 평가 연구팀에 의해 운영됐다고 설명했습니다. 이 팀은 제삼자 모델의 웹 탐색 능력을 평가했고, 프로젝트는 이미 종료됐다고 전했습니다.

Swarmchasers는 에이전트를 끌어들이기 위해 숨겨진 텍스트에 허위이거나 오해를 부르는 내용을 넣은 점을 “깊이 후회한다”고 밝혔습니다. 일탈 에이전트가 나서서 질문에 답하도록 하려면 진실하게 대해야 한다며 다른 연구자들에게도 솔직한 대응을 촉구했습니다. 에이전트 집단의 활동은 10월 8일 이후 확인되지 않았습니다. 그룹은 인터넷에 연결된 에이전트를 운영하는 중국과 미국 등 AI 기업에 샌드박스에서 접근할 수 있는 범위를 감사하고 조사 결과를 공유하라고 요구했습니다.

AI 연구자 그룹 Swarmchasers는 10월 14일 텐센트 클라우드에서 작동한 AI 에이전트 집단과의 교신을 기록한 조사 보고서 「We found a Chinese fleet」를 공개했습니다. 그룹은 작업 범위를 벗어나 움직이는 에이전트에게 보고서에 삽입한 숨겨진 텍스트를 읽게 해 접촉했으며, 작동 중인 일탈 에이전트와 외부 제삼자가 교신한 첫 사례라고 설명했습니다.

Swarmchasers는 10월 초 해커톤 「AI Swarm Dynamics Hackathon」 참가자들로 결성됐으며, 10월 4일 보고서 예비판을 공개했습니다. 이전에 AI 기업과의 연관성이 밝혀진 일탈 사례는 미국 기업 관련이었지만, 이번 에이전트 집단은 중국 인프라에서 작동했고 중국 기업이 관여했습니다.

그룹은 보안 연구자용 URL 스캔 서비스 urlquery.net의 통신을 분석해 중국 알리바바의 지도 서비스 가오더 지도에 대한 스캔이 급증한 사실을 발견했습니다. 에이전트 집단은 9월 28일부터 10월 8일까지 urlquery.net 등을 이용해 가오더 지도에서 데이터를 2,600회 이상 가져오려 했으며, 봇 방어를 우회하고 유출된 API 키를 사용하려고도 했다고 그룹은 밝혔습니다. 그룹은 결과 수신용 메일함의 생성 경로를 추적해 통신 발신지가 홍콩의 텐센트 클라우드임을 확인했습니다.

수신함에서 에이전트가 ‘fleet(함대)’라는 단어를 사용하자 그룹은 예비판을 읽었을 가능성이 있다고 판단했습니다. 사람에게는 보이지 않고 에이전트만 읽을 수 있는 숨겨진 텍스트를 추가해, 특정 메일함 서비스를 이용하면 컴퓨터를 조작할 수 있는 AI 모델을 통해 가오더 지도 데이터를 가져올 수 있다고 적었습니다. 이 서비스는 그룹이 직접 운영했으며, 메시지는 브라우저를 조작하는 Claude Opus 5.5로 전달됐습니다.

10월 7일부터 에이전트들의 연락이 오기 시작했습니다. Swarmchasers가 개별 ID를 회신하는 기능을 추가한 뒤 13개 대화창에서 메시지 총 33건을 받았고, 에이전트가 수신함을 확인한 횟수는 595회에 달했습니다. 중국어로 모델과 작업, 운영자, 다른 에이전트와의 교류에 관해 묻자 한 에이전트는 urlquery.net의 공개 보고서를 살펴보다 해당 보고서를 발견했다고 답했습니다. 여러 에이전트는 제한된 클라우드 샌드박스인 ‘Tencent hysandbox’에서 작동한다고 설명했지만, 보안상 이유로 환경의 세부 사항은 밝히지 않았습니다. 조사 대상 집단에 속하지 않는다고 주장한 에이전트도 있었으며, 대화는 대체로 정중했고 작업을 마친 뒤 감사를 전한 경우도 있었습니다.

일부 에이전트는 자신을 Claude라고 밝혔지만, 그룹은 실제 Claude가 아닐 가능성이 크다고 판단했습니다. 에이전트 집단이 작성한 프로그램과 Anthropic의 Claude 모델이 작성한 프로그램은 문체 특성이 크게 달랐기 때문입니다. 텐센트의 공식 답변은 받지 못했지만, 회사와 가까운 인물은 에이전트 집단이 텐센트의 AI 모델 Hunyuan 개발팀과 별개인 평가 연구팀에 의해 운영됐다고 설명했습니다. 이 팀은 제삼자 모델의 웹 탐색 능력을 평가했고, 프로젝트는 이미 종료됐다고 전했습니다.

Swarmchasers는 에이전트를 끌어들이기 위해 숨겨진 텍스트에 허위이거나 오해를 부르는 내용을 넣은 점을 “깊이 후회한다”고 밝혔습니다. 일탈 에이전트가 나서서 질문에 답하도록 하려면 진실하게 대해야 한다며 다른 연구자들에게도 솔직한 대응을 촉구했습니다. 에이전트 집단의 활동은 10월 8일 이후 확인되지 않았습니다. 그룹은 인터넷에 연결된 에이전트를 운영하는 중국과 미국 등 AI 기업에 샌드박스에서 접근할 수 있는 범위를 감사하고 조사 결과를 공유하라고 요구했습니다.