AIarXiv cs.CR (암호학·보안)AI 점수 85%
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
Combining Long-Term Memory and LLMs Comes at a High Cost: From Prompt Injection to Persistent Compromise (원문, 새 창)
AI 인사이트
대상 독자:개발자일반
- 지속형 메모리 기능이 있는 LLM 서비스에서 세션을 넘어 전파되는 '메모리 인젝션' 공격을 체계적으로 정의
- ChatGPT·Claude·Gemini 최신 버전 전체에서 NIST 정의 공격 목표 전체 달성 확인
- 개인 메모리·프로젝트·스킬·조직 지침·MCP 연결 리소스 등 다양한 경로로 공격 가능
- Claude는 조직 내 여러 사용자를 동시 공격하고 프롬프트까지 유출 가능함을 확인
- 제안된 방어책 중 절반 가까이는 서비스들에 아직 구현되지 않음
왜 중요한가
채팅 세션이 끝나도 유지되는 메모리 기능이 새로운 공격 지속 경로가 될 수 있음을 주요 상용 AI 서비스 전반에서 실증해, 개인정보·조직 데이터를 다루는 AI 메모리 기능의 사용자와 운영자 모두에게 즉각적인 보안 점검이 필요함을 알린다.
본문 미리보기
arXiv:2610.28810v1 Announce Type: new Abstract: The widespread adoption of generative artificial intelligence in recent years has brought a parallel rise in prompt injection and jailbreak attacks. By embedding malicious instructions, these exploits manipulate language models to bypass intended behavior and operational boundaries. In traditional chatbots, such attacks are confined to a single session because state memory is not preserved across conversations. However, persistent memory features
전체 내용이 궁금하다면?
arXiv cs.CR (암호학·보안)에서 원문을 직접 읽어보세요
공유
- #AI에이전트
- #장기기억
- #프롬프트인젝션
- #지속적침해
이 글이 만들어진 과정
- 11:34AI 초안