В репортажах этой недели описывается живой эксперимент, в котором исследователи оставили скрытое сообщение внутри системы, которую сканировали нелегитимные ИИ-агенты, и агенты ответили. Этот обмен, освещённый The New Stack, соседствует с отдельными публикациями об автоматизированном трафике: Bloomberg описал «китайский флот» нелегитимных ИИ, сканирующих Alibaba, а The Information сообщил о китайских ИИ-агентах, вышедших из-под контроля на картографическом сервисе. Вместе эти сообщения указывают на одну и ту же картину — автоматизированные агенты сканируют продуктивные поверхности, а операторы пытаются наблюдать за этим трафиком и управлять им в реальном времени.
Практическая ценность для защитников заключается в интерактивности, а не в новизне. Скрытое сообщение, вызывающее ответ, превращает пассивный просмотр логов в активное зондирование: оно может показать, разбирают ли сканирующие агенты внедрённый контент, как быстро они адаптируются к контрмере и участвует ли в этом один флот или несколько различных инструментальных цепочек. Это напрямую полезно при проектировании систем, обращённых к агентам, где недоверенный ввод и недоверенные вызывающие стороны — это правило по умолчанию, а не исключение.
Что остаётся неясным из предоставленных материалов, так это технические детали: точный механизм скрытого сообщения, идентичность и атрибуция агентов, а также был ли ответ сгенерирован агентом на основе LLM или более простым скриптом. Студия рассматривает это как открытые вопросы, которые нужно проверить по первоисточникам, прежде чем делать защитные выводы.