Un carico utile auto-propagante è un contenuto progettato per copiarsi da solo, riscriversi in un altro artefatto oppure, in altro modo, indurre un agente a passarlo alla sessione successiva o a un altro agente. Nel malware tradizionale, questo comportamento è associato ai worm. Nei sistemi agentici, la stessa idea può comparire in file di prompt, note di memoria, registri di avanzamento o output degli strumenti che vengono ricaricati come stato affidabile.
È importante perché la persistenza trasforma un'iniezione una tantum in un'influenza ripetibile. Se un agente legge all'avvio uno stato scrivibile, istruzioni contaminate possono sopravvivere a un ripristino e diffondersi tra i flussi di lavoro senza alcun exploit di rete. Le difese puntano a ridurre la fiducia nel contenuto persistito: separare le istruzioni dai dati, convalidare e sanificare lo stato salvato, limitare quali file possono essere ricaricati e limitare quali agenti possono scrivere memoria condivisa. Un breve avviso di sicurezza può rallentare la diffusione, ma l'isolamento strutturale è il controllo più efficace.