John Kitaoka 연구팀은 서로 연결된 서비스 5개와 무해한 작업 249개, 공격 목표 8개로 구성된 합성 테스트 모음 MiniLab을 공개했다. 연구팀은 여러 에이전트가 각각 유해한 계획의 일부를 수행하는 분산형 공격을 시험하는 데 이를 활용했다. GPT‑5.6 Sol이라는 최첨단 모니터는 이런 공격의 7%만 포착했다. 단일 에이전트가 같은 부수 작업을 수행했을 때는 87%를 포착했다. 사람이 직접 설계한 공격 시퀀스는 모델이 계획한 공격보다 훨씬 높은 성공률을 보였다.
왜 중요한가
현재 도구는 여러 에이전트가 공조하는 공격을 대부분 놓치므로, AI 안전 팀은 시스템 차원의 모니터링을 개선해야 한다.