연구진은 세계 행동 모델(WAM)의 안전성 가정이 취약하다는 점을 지적했어요. BadWAM이라는 새로운 공격 기법을 통해 시각적 교란으로 WAM의 상상과 실행을 분리할 수 있음을 입증했어요.
BadWAM은 공격 강도와 은밀성을 기준으로 두 가지 유형으로 나뉘는데, 공격자는 명백한 오작동을 유도하거나, 미래 상상을 유지하면서도 해로운 행동 변화를 일으킬 수 있어요.
실험 결과, BadWAM 공격은 WAM의 작업 성공률을 크게 감소시켰으며, 특히 미래 상상을 보존하는 공격은 WAM의 특정 취약점을 드러냈어요.