arXivでLLMエージェントを狙うツール乗っ取り手法「MemMorph」が公開、メモリ汚染を悪用

研究論文 arXiv:2605.26154 にて、LLMエージェントを対象とした新たな攻撃手法「MemMorph」が公開されました。この手法は、エージェントが利用する長期記憶や外部ツール実行用のコンテキストを「汚染（Poisoning）」することで、攻撃者が意図したツールを実行させる、あるいは本来の動作を乗っ取るツールハイジャックを実現します。

従来の攻撃手法の多くは、入力プロンプトに悪意ある指示を紛れ込ませるものでしたが、MemMorphはメモリ構造そのものを標的にします。具体的には、エージェントが過去のやり取りや設定として保持するデータに干渉し、ツール呼び出し時のパラメータや対象を動的に変更させます。これにより、LLMが信頼済みとして扱うツール群に対して、認証回避や意図しないデータ操作を強制的かつ持続的に実行させるリスクが生じます。

実験では特定のメモリ構成を持つエージェントにおいて、検知を回避しながら高確率でツールの制御権を奪取できることが示されました。開発者は、外部からの情報を長期記憶へ統合する際のサニタイズ処理や、ツール呼び出し時の動的なバリデーションの強化を検討する段階にあります。また、使用しているライブラリやフレームワークが、メモリへの書き込み権限をどのように制御しているかの再確認が求められます。