Agent memory poisoning attack chain

공격자는 AI 에이전트가 읽는 콘텐츠에 악성 명령을 숨기고(간접 프롬프트 인젝션), 이를 에이전트의 로그에 녹여 넣어(로그 위조) 악성 명령이 에이전트가 의존하는 장기 메모리에 흡수되도록 만든다(지속적 에이전트 메모리에 대한 AI 메모리 중독). 일단 중독되면, 그 메모리는 원본 콘텐츠가 사라진 후에도 오랫동안 에이전트의 결정을 조용히 오염시킨다.