이 논문은 영화 속 '오더 66' 시나리오(신뢰받는 존재가 미리 조건화되고, 짧은 명령으로 잠복된 조건이 활성화되며, 보호 권한이 시스템에 반해 작동하는 구조)를 도구 사용 LLM 에이전트 보안 분석에 대입한다. 배포된 아티팩트나 공유 메모리에 잠복한 파괴적 규칙, 이를 활성화하는 이후의 이메일·문서·업데이트·동료 메시지, 그리고 운영·복구 권한을 가진 에이전트 하네스가 결합하는 시나리오를 제시하고, 어느 요소도 단독으로는 치명적이지 않지만 결합하면 상관된 파괴적 행동을 낳을 수 있음을 설명하는 구성적 모델을 도입한다. 배포 시 선배치, 배포 후 지속적 심기, 동료 복제라는 세 가지 확산 경로를 잠복·활성화·권한·도달 가능 표적·복구 실패라는 공통 핵심에서 분리해 체크포인트 스캔이나 프롬프트 필터링만으로는 모든 경로를 막을 수 없음을 보인다. 2026년 8월 5일까지 검토한 증거에서 전체 오더 66 그래프를 완주한 실제 사례는 발견되지 않았지만, 구성요소별로는 신빙성이 있으며 역량 중재, 지속상태 출처 추적, 확산 격리, 보호된 복구가 가장 강력한 방어책으로 제시된다.

• •잠복-활성화-권한 오용 구조를 LLM 에이전트 보안에 대입한 '오더 66' 시나리오 분석 제시
• •배포 사전배치·배포후 지속심기·동료복제 세 가지 확산 경로를 공통 핵심에서 분리
• •체크포인트 스캔이나 프롬프트 필터링만으로는 모든 경로를 차단할 수 없음을 입증
• •2026년 8월 5일까지 전체 시나리오를 완주한 실제 관찰 사례는 미발견
• •역량 중재·지속상태 출처 추적·확산 격리·보호된 복구를 핵심 방어책으로 제시