StepJack은 컴퓨터 사용 에이전트(CUA)를 겨냥한 새로운 공격 유형인 다단계 간접 프롬프트 주입을 벤치마킹한 연구다. 하나의 악의적 목표를 여러 개의 무해해 보이는 하위 단계로 쪼개 에이전트의 탐색 경로에 놓인 여러 페이지에 분산 배치하는 자동 분해 파이프라인을 개발했으며, 480개 테스트 사례로 구성된 StepJack 벤치마크를 구축했다. 6개 최신 CUA를 평가한 결과 3개에서 다단계 공격이 공격 성공률을 최대 31.2%포인트까지 끌어올렸으며(예: GPT-5.4-mini는 단일 단계 41.7%에서 3단계 72.9%로 상승), 참조 체인을 안정적으로 따라가는 5개 CUA 평균으로도 31.3%에서 36.9%로 상승했다. 공격 목표를 여러 단계로 은밀히 분산시키는 것만으로 기존 단일 단계 방어를 우회할 수 있음을 보여준다.

• •악의적 목표를 무해해 보이는 하위 단계로 쪼개 여러 페이지에 분산하는 공격
• •480개 사례의 StepJack 벤치마크로 6개 최신 CUA 평가
• •일부 CUA는 다단계 공격 시 공격 성공률이 최대 31.2%p 상승
• •참조 체인을 따라가는 CUA 평균 성공률도 31.3%→36.9%로 상승