Google은 9월 새 기능인 에이전트 이상 탐지를 공개 에이전트 보안 벤치마크 5종으로 시험했다. 이 도구는 에이전트 로그를 읽고 예상된 행동에서 벗어나는 세션을 찾아내며, 지연 시간을 늘리지 않는다. 시험 전반에서 에이전트가 실제로 수행한 유해한 지시의 87%를 포착했고, 정상 세션에서 오탐률은 2~16%였다.
AgentDojo, InjecAgent, Agent Security Bench, AgentDyn, AgentHarm 등 벤치마크 5종은 총 1,774개 세션을 다뤘다. 에이전트 이상 탐지는 장기 메모리에 숨겨진 지시를 가장 잘 찾아내지 못해, 관련 사례 18건 중 4건만 포착했다.
왜 중요한가
Gemini 에이전트를 사용하는 기업은 위험한 행동이 발생한 뒤 대부분을 확인할 수 있지만, 메모리를 이용한 공격에는 추가 보호 조치가 필요할 수 있다.