컴퓨터 사용 에이전트(CUA)는 지속되는 작업공간 메모리를 통해 장기 실행 비서처럼 작동하는데, 오픈클로(OpenClaw) 방식 CUA는 사용자 지침·시스템 요약·외부 주장을 동일한 권한 수준으로 자동 재적재되는 파일에 저장해 저장된 주장이 이후 행동에 권한을 부여하게 된다. 이 때문에 공격자가 겉보기엔 무해한 외부 콘텐츠만 통제해도 정당한 작업 중에 공격자에게 유리한 주장을 메모리에 기록시키고, 그 주장이 공격자가 손대지 않은 다른 정상 작업까지 좌우하게 만드는 '지속 메모리 공격'이 가능하다. 연구팀은 평면적 작업공간 메모리를 명시적 권한 수준을 지닌 계층적 신뢰 구역으로 대체해 지속성과 권한을 분리하는 'ZoneClaw'를 제안한다. 외부 주장은 저신뢰 구역에만 머물며, 공격자가 직접 쓸 수 없는 구역과 교차 검증해야 명시적 권한 경계를 넘어 행동을 유도하는 권한을 얻을 수 있다. 네 가지 공격 시나리오 실험에서 ZoneClaw는 공격 성공률을 480건 중 372건에서 6건으로 낮추면서 458건에서 유용성을 유지했다.

• •오픈클로 방식 CUA는 사용자 지침과 외부 주장을 동일한 권한의 자동 재적재 메모리에 저장해 지속 메모리 공격에 노출될 수 있다는 문제를 제기.
• •공격자는 무해해 보이는 외부 콘텐츠만으로 정상 작업 중 유리한 주장을 메모리에 기록시켜 이후 다른 작업까지 좌우할 수 있음.
• •ZoneClaw는 메모리를 계층적 신뢰 구역으로 나눠 지속성과 권한을 분리하고, 외부 주장은 저신뢰 구역에만 머물도록 설계.
• •네 가지 공격 시나리오 실험에서 공격 성공률을 480건 중 372건에서 6건으로 낮추고 458건에서 유용성을 유지.