하네스 설계는 메모리·도구 사용·런타임 제어를 통합해 LLM 기반 에이전트 개발을 혁신했지만, 외부 소스의 악성 지침이 영속적 메모리에 기록되어 세션을 넘어 지속될 수 있는 보안·프라이버시 위험도 함께 낳는다. 이 논문은 이런 위험을 연구하기 위해 하네스 기반 에이전트를 겨냥한 영속 메모리 오염 공격 PMPA를 제안한다. PMPA는 정상적인 외부 소스에 악성 지침을 심어, 에이전트 프레임워크에 직접 접근하지 않고도 피해 에이전트가 이를 영속 메모리에 기록하도록 유도하며, 이후 세션에서 검색되어 추가 악성 행동과 프라이버시 유출을 일으킨다. OpenClaw와 Claude Code에서 평가한 결과 평균 주입 성공률(ISR)/세션 간 공격 성공률(C-ASR)이 각각 73.7%/55.5%, 66.9%/81.7%에 달했으며 정상 과업 성능은 유지됐다. 프롬프트 수준 방어는 일부 상황에서 메모리 주입을 줄였지만 메모리가 이미 오염된 후에는 보호 효과가 제한적이었다.

• •외부 소스의 악성 지침이 영속 메모리에 기록되어 세션을 넘어 지속되는 PMPA 공격 제안
• •에이전트 프레임워크에 직접 접근하지 않고 피해 에이전트가 스스로 악성 지침을 저장하도록 유도
• •OpenClaw에서 ISR/C-ASR 73.7%/55.5%, Claude Code에서 66.9%/81.7% 달성, 정상 성능 유지
• •프롬프트 수준 방어는 오염 이후에는 보호 효과가 제한적