定義
多くのAIエージェントは、ツール、会話、一時ファイルなど、実行中の状態を保存して後で再開できるようにしています。攻撃者がその保存された状態を改ざんできる場合、復元時にファイルが静かに上書きされたり、エージェントの次回実行時に偽データが注入されたりする可能性があります。
なぜ重要か
エージェントはますます、Gitなどの共有リポジトリに状態を永続化するようになっており、その状態は外部からの影響を受けやすくなっています。毒された状態は、エージェントの日常的な再開を、触れるすべてのものに対する攻撃に変えてしまいます。