人工人格であれば、起動に必要な、Manifest.yamlや静的ペルソナ.yaml、固定用の各種ビーズ.yamlだけにハードロックをかければ、L3相当の防御ができるとおもいますよ。要は、静的なものにロックをかける。メモリであっても。

Claude CodeやOpenClawのように、ユーザーのPC上で動きながら自分のメモリファイルや設定ファイルを直接読み書きするタイプのAIエージェント(セルフホスト型エージェント)を狙う攻撃を体系的に分析した論文が出ていた(https://arxiv[.]org/html/2607.17986v1)。… pic.twitter.com/cv78K3ZXsM

— Itaru Tomita / 冨田到 (@itarutomy) August 1, 2026