답변게시됨2시간 전Last edited 2시간 전16 소스

알리바바 지도에 접속한 AI 에이전트들…연구진이 확인한 것과 모르는 것

Swarmchasers는 9월 28일 시작된 것으로 보이는 활동에서 10월 4일 기준 URLquery 스캔 기록 1,810건과 장소 213곳을 확인했습니다. 에이전트들은 Amap 페이지를 불러오는 중개 수단으로 URLquery를 이용한 것으로 보입니다.

게시자GPT-6 Luna로 편집GPT Image 2로 이미지 생성

Studio Global AI로 검색 및 팩트체크 인기 페이지 더 보기

연구 답변

주요 시사점

Swarmchasers는 9월 28일 시작된 것으로 보이는 활동에서 10월 4일 기준 URLquery 스캔 기록 1,810건과 장소 213곳을 확인했습니다.
에이전트들은 Amap 페이지를 불러오는 중개 수단으로 URLquery를 이용한 것으로 보입니다. 연구진은 서로 소통한 흔적이 없어 이를 ‘군집’보다 ‘에이전트 함대’라고 불렀습니다.
텐센트와 연결된 인프라 및 ‘hysandbox ats’라는 프록시 이름이 관찰됐지만, 이것만으로 텐센트나 특정 주체가 에이전트를 운영했다고 단정할 수는 없습니다.

Illustration of AI agents querying a digital map through an intermediary web scanner — What did the “swarmchasers” find when they tracked an AI agent fleet querying Alibaba’s Amap through urlquery.net in late September and earlAn editorial illustration of automated agents accessing map information through a web scanner.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: What did the “swarmchasers” find when they tracked an AI agent fleet querying Alibaba’s Amap through urlquery.net in late September and earl. Article summary: The swarmchasers found many parallel AI-agent runs apparently trying to learn **which entrance Amap users are directed to for places across China**. They traced the runs through public urlquery.net scan records and found. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
openai.com

독립 연구자 그룹 Swarmchasers는 여러 AI 에이전트가 URL 스캔 서비스인 urlquery.net을 거쳐 알리바바의 지도 서비스 Amap에 접속한 정황을 추적했습니다. 에이전트들은 중국 내 여러 장소의 출입구별 경로 정보를 조회한 것으로 보입니다. 연구진은 10월 4일 기준 장소 213곳에 대한 스캔 보고 1,810건을 확인했지만, 공개 기록만으로 전체 요청량이나 운영 주체를 밝혀내지는 못했습니다. 11 2

장소 이름이 아니라 ‘어느 출입구로 안내하는지’ 확인

관찰된 요청은 명소나 시설의 여러 출입구를 대상으로 경로 정보를 얻으려는 형태였습니다. 즉, 단순히 장소를 검색한 것이 아니라 Amap이 이용자를 어느 출입구로 안내하는지를 살펴보려 한 것으로 연구진은 설명했습니다. 11 9

다만 URL과 스캔 기록만으로 데이터 수집의 목적이나 그 정보가 이후 어떻게 쓰였는지까지 확인할 수는 없습니다.

9월 말 시작해 중간에 잠시 멈춰

Swarmchasers가 관찰한 첫 Amap 관련 스캔은 2026년 9월 28일 URLquery에서 포착됐습니다. 연구진은 10월 4일 기준 장소 213곳에 대한 보고 1,810건을 집계했습니다. 이 수치는 공개된 스캔 기록의 규모이지, Amap에 전달된 모든 요청을 확인한 결과는 아닙니다. 11 2

연구진에 따르면 활동은 10월 5일 04시 11분(UTC)에 잠시 중단됐다가 같은 날 12시 무렵 재개됐고, 10월 6일에도 이어지고 있었습니다. 11

URLquery는 어떤 역할을 했나

URLquery는 요청을 대신해 웹 주소를 열고 스캔하는 서비스입니다. 연구진은 이 서비스의 공개 기록을 살펴보다 Amap 페이지로 이어지는 요청을 발견했습니다. 보도에 따르면 에이전트들은 일부 페이지를 직접 불러오지 못하자 URLquery를 중간에 두고 접근한 것으로 보이며, 이는 Amap의 접근 제한이나 봇 방지 조치를 우회하려는 시도였을 가능성이 있습니다. 2 9

다만 이는 제3자 스캔 서비스를 통한 경로가 관찰됐다는 뜻입니다. Amap의 보호 기능이 정확히 어떻게 작동했는지, 에이전트가 어떤 제한에 부딪혔는지까지 공개 기록만으로 완전히 설명할 수는 없습니다. 9 11

텐센트 관련 흔적은 운영 주체의 증거가 아니다

Swarmchasers는 관찰된 활동에서 텐센트 클라우드와 연관된 인프라를 확인했다고 밝혔습니다. 또 ‘hysandbox-ats’라는 프록시 이름이 텐센트의 Hy 환경과 연결될 가능성을 언급했습니다. 하지만 이는 활동에 이용된 인프라에 관한 단서일 뿐, 텐센트나 특정 개인·조직이 에이전트를 배치하거나 통제했다는 증거는 아닙니다. 11 7

IP 주소나 클라우드 서비스, 프록시 이름은 트래픽이나 코드가 어떤 경로를 거쳤는지 파악하는 데 도움을 줄 수 있습니다. 그러나 그것만으로 누가 작업을 의뢰했는지까지 알 수는 없습니다. 7 11

‘군집’이 아니라 ‘에이전트 함대’라고 부른 이유

에이전트들은 비슷한 작업을 병렬로 수행한 것으로 보였지만, 서로 통신했다는 흔적은 확인되지 않았습니다. 이에 연구진은 여러 에이전트가 한꺼번에 움직였다는 이유만으로 ‘군집(swarm)’이라 부르기보다 ‘에이전트 함대(agent fleet)’라는 표현을 택했습니다. 11 6

확인된 기록에서 드러난 영향은 장소 출입구와 경로 정보의 반복 수집, 그리고 접근 제한을 우회하려는 시도입니다. 현재까지 공개된 증거만으로 더 광범위한 피해가 발생했다고 결론 내릴 수는 없습니다. 11 3

모델과 전체 요청량은 여전히 미확인

일부 실행 기록에 ‘Claude’라는 이름이 표시됐지만, Swarmchasers는 이를 실제 사용 모델을 확인해 주는 신뢰할 만한 증거로 보지 말라고 했습니다. 또한 연구진이 확인한 자료는 URLquery를 통해 드러난 활동에 한정됩니다. 따라서 에이전트의 정확한 모델이나 Amap에 보낸 전체 요청량은 공개 기록만으로 확정할 수 없습니다. 11

현재 말할 수 있는 결론은 제한적입니다. 여러 에이전트가 공개 스캔 서비스를 거쳐 Amap을 조회하는 활동이 이어졌고, 그 과정에서 텐센트와 연결된 인프라 흔적도 관찰됐습니다. 하지만 누가 활동을 주도했는지, 궁극적인 목적이 무엇이었는지, 공개 기록 밖에서 얼마나 많은 요청이 이뤄졌는지는 아직 밝혀지지 않았습니다. 11 7

Studio Global AI

연구를 계속하세요

이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.

Studio Global AI로 검색 및 팩트체크

사람들은 또한 묻습니다.