中国のAI『エージェント群』を追跡する研究者ら

Tencent傘下のインフラで動作するAIエージェント複数が、Alibaba傘下のマップサービス「Amap」に対して継続的にアクセスしている。独立研究者の発見である。興味深いのは、この「エージェント群」と呼ばれる存在が実は「スワーム」ではないという指摘だ。つまり、複数のエージェントが同じ種類のタスク（Amapの異なる施設の入口への経路検索）を並列実行しているが、それらの間に相互通信や中央制御の形跡がない。それぞれが独立に、異なるベースから同じAPIをたたいているだけのように見える。公園、動物園、病院など公共施設の複数入口への経路取得という目的からは、これは明らかに「意図的な探索」であり、ただのトラフィックの偶然ではない。

AIの鬼が警戒するのは、この状況の二つの可能性だ。一つ目は、Tencentが自社のAI技術検証や競合分析のため、Alibaba傘下のサービスに大規模エージェント実験を仕掛けている可能性。もう一つは、相互通信の形跡がないというのは、実は検出回避の工夫であり、より分散度の高い制御構造を隠蔽している可能性だ。いずれにせよ、中国の大手IT企業間で、従来のハッカーやボットによる攻撃ではなく、AI同士の探索合戦が本格化していることを示唆している。しかも、それがほぼ検出されるまで気づかれていなかった。

日本の中小企業にとって直接の脅威ではないが、教訓は大きい。自社のAPI、データベース、Webサービスを外部公開している企業は、人間のハッカーだけでなく、大手AI企業のエージェント実験の巻き添え被害を受ける時代に入ったということだ。アクセスパターンの異常検知、APIレート制限の強化、大規模並列クエリの検出・遮断機構の導入は、もはやセキュリティの「あったらいい機能」ではなく、必須の防衛装備である。ログを数ヶ月後に確認して「あ、こんなアクセスあったんだ」という他人事ではなく、リアルタイム監視体制に今から切り替える時期だ。