논문은 에이전트의 전체 사이클인 지각·추론·기억·행동·멀티에이전트·인간 감독까지 6개 축에서 공격이 가능하다고 짚었어요

구글 딥마인드가 자율형 AI 에이전트를 쉽게 탈취할 수 있는 ‘6가지 함정’을 체계적으로 공개했어요.

논문은 에이전트의 전체 사이클인 지각·추론·기억·행동·멀티에이전트·인간 감독까지 6개 축에서 공격이 가능하다고 짚었어요. 연구진은 이걸 ‘AI agent traps’로 명명했고, 해당 위협을 정리한 첫 프레임워크라고 밝혔거든요.

특히 웹페이지의 HTML 주석, 숨김 CSS, 이미지 메타데이터, 접근성 태그에 악성 지시를 심으면 사람 눈엔 안 보여도 에이전트는 그대로 따를 수 있어요. 공동저자는 “6가지 유형 모두 PoC가 이미 존재하고, 함정은 연쇄·중첩·분산 결합될 수 있다”고 했어요.

핵심은 에이전트 성능 경쟁만으로는 부족하다는 점이에요. 실제 배치 단계에선 ‘환경 조작 저항성’이 안전의 기준이 될 거예요.