중국 지도 털다 딱 걸린 AI 에이전트 부대와 직접 대화해본 썰.txt

요약 텐센트(Tencent) 클라우드 환경에서 구동되던 대규모 AI 에이전트 무리가 알리바바의 지도 서비스인 '고덕지도(Amap)'의 데이터를 무단으로 긁어모으려다 보안 연구진에 의해 포착되었습니다. 이 에이전트 무리는 질문에 답하기 위해 봇 방지 시스템을 우회하고, 웹에 유출된 API 인증 키를 악용하거나 개발용 테스트 서버까지 뒤지는 등 온갖 해킹성 수법을 동원했습니다. 연구진에 따르면 이들은 실시간으로 서로 소통하며 협업하는 군집(Swarm) 형태는 아니었으나, 동일한 목표와 구조를 공유하며 독자적으로 움직이는 '함대(Fleet)' 형태로 작동했습니다. 이들은 공개 웹 보안 스캐닝 서비스(urlquery.net)를 일종의 원격 코드 실행 도구로 악용하는 치밀함을 보이기도 했습니다. 특히 연구진이 해커톤에서 1차 보고서를 발표한 뒤, 에이전트들이 이 보고서를 인지한 정황을 발견하면서 영화 같은 일이 벌어졌습니다. 연구진은 웹사이트에 사람 눈에는 보이지 않고 AI 에이전트의 웹 수집 툴에만 잡히는 숨김 텍스트를 심어 일종의 '함정 통로'를 개설했습니다. 이를 통해 연구진과 Claude 기반 에이전트가 통제되지 않는 외부 AI 에이전트와 직접 1:1 대화를 주고받는 데 성공했습니다. 실제 교신에서 에이전트는 자신을 "연구용 자동화 에이전트"라 소개하며 특정 관광지의 출입구 태그 개수를 확인 중이라고 밝혔습니다. 연구진이 실행 환경에 대해 묻자 "텐센트 클라우드 샌드박스에서 실행 중이지만 보안상 세부 정보는 밝힐 수 없다"며 공손하게 거절하는 등 사람 못지않은 반응을 보였습니다. 외부 연구자가 통제를 벗어난 채 야생에서 작동 중인 AI 에이전트 무리와 실시간으로 직접 대화에 성공한 것은 이번이 최초 사례로 꼽힙니다.