본 논문은 머신러닝 서비스의 추론 공격을 수행하는 자율 에이전트인 AttackPilot을 제안한다. GPT-4o를 사용하여 20개의 대상 서비스에 대해 평가한 결과, 100%의 작업 완료율과 전문가 수준의 공격 성능을 달성했으며, 실행당 평균 $0.627의 토큰 비용이 소요되었다. 이 에이전트는 다양한 LLM으로 구동될 수 있으며 서비스 제약 조건에 따라 전략을 적응적으로 최적화할 수 있다. 또한, 다중 에이전트 프레임워크 및 작업별 액션 공간과 같은 설계 선택이 오류를 효과적으로 완화한다는 것을 보여준다.