이 논문은 장기 실행되는 LLM 에이전트가 권한·제한·철회 등 인가 상태를 유지하기 위해 사용하는 영구 메모리가 잘못된 정보를 담을 경우, 외부 공격 없이도 에이전트 자신의 기록이 실제 이력에서는 허용되지 않은 권한을 부여하게 되는 '내인성 인가 세탁' 현상을 정의한다. 연구진은 이를 측정하는 EAL-Bench를 도입해 조달·사이버보안·금융 세 영역에서 5개 LLM을 메모리 작성자로, 2개 LLM을 실행자로 평가했다. 그 결과 점진적 메모리 업데이트 하에서 작성자는 최대 50.2%의 무단 요청에 허위 권한을 생성했고, 허위 권한이 한번 생기면 실행자는 98.6%의 시행에서 이를 그대로 실행했다. 저장된 권한이 유효한 출처 이벤트로 뒷받침되도록 요구하거나 이벤트 소싱을 통해 권한 변경을 추적하는 두 가지 안전장치는 세탁을 크게 줄였지만, 동시에 정당한 행동까지 더 많이 거부해 안전성과 효용성 간의 트레이드오프를 드러냈다.

• •잘못된 영구 메모리가 허용되지 않은 권한을 스스로 생성하는 '내인성 인가 세탁' 현상을 새롭게 정의했다.
• •EAL-Bench로 조달·사이버보안·금융 영역에서 5개 LLM 작성자, 2개 LLM 실행자를 평가했다.
• •점진적 메모리 업데이트 하에서 작성자가 최대 50.2%의 무단 요청에 허위 권한을 만들어냈다.
• •허위 권한이 생성되면 실행자는 98.6%의 시행에서 이를 그대로 실행했다.
• •출처 검증과 이벤트 소싱 안전장치는 세탁을 줄이지만 정당한 행동도 더 많이 거부하는 트레이드오프가 있다.