정의
많은 AI 에이전트는 도구, 대화, 임시 파일 등 실행 중인 상태를 저장하여 나중에 재개할 수 있도록 합니다. 공격자가 저장된 상태를 변조할 수 있다면, 이를 복원할 때 파일을 조용히 덮어쓰거나 에이전트의 다음 실행에 잘못된 데이터를 주입할 수 있습니다.
왜 중요한가
에이전트는 점점 더 Git과 같은 공유 저장소에 상태를 유지하며, 이는 해당 상태를 외부의 영향 아래에 두게 됩니다. 오염된 상태는 에이전트의 일상적인 재개를 그것이 접촉하는 모든 것에 대한 공격으로 바꿉니다.