TY  - RPRT
TI  - Poison Once, Exploit Forever: Environment-Injected Memory Poisoning Attacks on Web Agents
AU  - Wei Zou
AU  - Mingwen Dong
AU  - Miguel Romero Calvo
AU  - Shuaichen Chang
AU  - Jiang Guo
AU  - Dongkyu Lee
AU  - Xing Niu
AU  - Xiaofei Ma
AU  - Yanjun Qi
AU  - Jiarong Jiang
PY  - 2026
UR  - https://arxiv.org/abs/2604.02623
ID  - 2604.02623
ER  -