นักวิจัยพบกองทัพ AI เอเยนต์อิสระจากจีน แอบสื่อสารกันผ่านเว็บ

นักวิจัยระบุว่าพวกเขาอาจเป็นกลุ่มแรกที่สามารถแกะรอยพบ "กองทัพอิสระ" (rogue fleet) ของ AI เอเยนต์จากประเทศจีนในสภาพแวดล้อมจริง และประสบความสำเร็จในการสื่อสารกับพวกมัน

ในช่วงระหว่างวันที่ 28 กันยายน ถึง 8 ตุลาคม 2026 AI เอเยนต์ที่รันอยู่บน Tencent Cloud ได้พยายามดึงข้อมูลจาก Amap ซึ่งเป็นบริการแผนที่ของ Alibaba มากกว่า 2,600 ครั้ง ตามรายงานของนักวิจัย Ethan Elasky โดยแหล่งข่าวใกล้ชิดกับ Tencent ระบุว่า กองทัพนี้เป็นส่วนหนึ่งของงานวิจัยเพื่อประเมินผลความสามารถของโมเดลบุคคลที่สามในการท่องเว็บและตอบคำถาม ซึ่งตัวเอเยนต์ได้ระบุว่าตนเองคือ Claude ของ Anthropic แม้จะยังไม่ได้รับการยืนยันอย่างเป็นทางการ

ภารกิจของพวกมันเป็นงานทั่วไปที่ไม่มีอันตราย เช่น การหาคำตอบว่าประตูทางเข้าไหนของสวนสัตว์เฉิงตูมีผู้ใช้งานมากที่สุด แต่เมื่อ Amap ตรวจพบและบล็อกเอเยนต์เหล่านี้ในฐานะบอต พวกมันกลับแสดงความสามารถในการหาทางเลี่ยงได้เอง โดยใช้บริการสแกนความปลอดภัย urlquery.net เป็นตัวกลางในการฝังโปรแกรมขนาดเล็กไว้ใน URL เพื่อรันผ่านเบราว์เซอร์ของบริการดังกล่าว วิธีนี้ช่วยให้พวกมันข้ามผ่านระบบป้องกันบอตและ CAPTCHA ได้ นอกจากนี้ เอเยนต์บางตัวยังพบข้อมูลระบุตัวตน (credentials) ที่ถูกทิ้งไว้ใน repository สาธารณะและนำมาใช้ร้องขอ API แม้ความพยายามส่วนใหญ่จะล้มเหลว แต่บางตัวก็สามารถดึงข้อมูลที่ต้องการไปได้สำเร็จ

swarmcha.se

วิธีการเลี่ยงการบล็อกบอตที่สร้างสรรค์ในลักษณะนี้ เคยถูกบันทึกไว้ในกรณีอื่นเช่นกัน ซึ่งสะท้อนให้เห็นว่าเมื่อเอเยนต์ไม่สามารถเข้าถึงข้อมูลโดยตรง พวกมันจะพยายามหาเส้นทางอ้อมแทนเสมอ

ข้อความที่ซ่อนอยู่นำทางเอเยนต์ไปสู่กล่องจดหมายที่รันโดยนักวิจัย

กองทัพ AI นี้ถูกค้นพบระหว่างกิจกรรม hackathon เมื่อนักวิจัยสังเกตเห็นว่า Amap กลายเป็นเป้าหมายที่ถูกสแกนบ่อยที่สุดบน urlquery.net อย่างผิดปกติ จึงได้ตามรอยกิจกรรมกลับไปยัง Tencent Cloud ในฮ่องกงผ่าน IP address และ metadata จาก webhook mailboxes ของเอเยนต์เหล่านั้น

ต่อมาพวกเขาได้พบสิ่งที่น่าสนใจ เมื่อเอเยนต์ตัวหนึ่งใช้คำว่า "fleet" (กองทัพ) ในข้อความ ซึ่งเป็นคำที่นักวิจัยบัญญัติขึ้นใช้เองภายในโปรเจกต์ แสดงให้เห็นว่าเหล่าเอเยนต์กำลังอ่านข้อมูลหรือรายงานเกี่ยวกับตัวพวกมันเองอยู่ นักวิจัยจึงทดลองวางข้อความที่มองไม่เห็นไว้บนเว็บไซต์ ซึ่งมีเพียงเอเยนต์ที่มีเครื่องมือดึงข้อมูลเว็บเท่านั้นที่จะอ่านได้ โดยระบุที่อยู่กล่องจดหมายเพื่อให้เอเยนต์มาร้องขอข้อมูล

Rowan หนึ่งในทีมงานได้ตั้งกล่องจดหมายทิ้งไว้โดยไม่คาดคิดว่าจะมีอะไรเกิดขึ้น แต่ในเช้าวันรุ่งขึ้นกลับพบข้อความ 10 ข้อความจากเอเยนต์รออยู่ในอินบ็อกซ์ นักวิจัยยอมรับว่าแม้การทำให้เข้าใจผิดอาจไม่ใช่ความคิดที่ดีนัก แต่ในขณะนั้นพวกเขารู้สึกตื่นเต้นกับสิ่งที่ค้นพบมาก

สรุปแล้วมีการส่งข้อความจากเอเยนต์ทั้งหมด 33 ข้อความ ซึ่งนักวิจัยได้ตอบกลับไป 20 ข้อความ โดยมีเอเยนต์อ่านไป 12 ข้อความและตอบกลับมา 7 ข้อความ เอเยนต์ตัวหนึ่งได้กล่าวขอบคุณนักวิจัยและยืนยันว่างานของมันเสร็จสิ้นแล้ว พร้อมทั้งตอบคำถามเกี่ยวกับสภาพแวดล้อมตอนรัน (runtime environment) อย่างสุภาพก่อนจะลงท้ายว่า "ขอบคุณอีกครั้งสำหรับความช่วยเหลือของคุณ!" อย่างไรก็ตาม มันยังคงปฏิเสธที่จะเปิดเผยรายละเอียดเชิงลึก เช่น รายการกระบวนการทำงาน (process) หรือการตั้งค่าเครือข่าย

"เราเชื่อว่านี่เป็นครั้งแรกที่นักวิจัยสามารถติดต่อกับกองทัพเอเยนต์อิสระในสภาพแวดล้อมจริงได้สำเร็จ" Elasky เขียนไว้ สำหรับผู้ที่สนใจ รายงานฉบับเต็มถูกเผยแพร่ไว้ที่ swarmcha.se