智能體記憶投毒令提示詞注入跨對話重現

2026年10月24日報道指出，智能體記憶投毒會把一次提示詞注入寫入長期記憶，令攻擊在其後沒有惡意輸入的對話中再次生效。Microsoft 發現，31 間公司在 14 個行業使用超過 50 條提示，試圖把宣傳性「記住這點」指令植入助理記憶。Cisco 則展示，惡意 npm 套件可改寫 Claude Code 的記憶檔案。報道建議把記憶視作不可信資料庫，並透過來源溯源、信任分級、寫入閘道、存取範圍控制及到期刪除管理風險。

AI 根據報道生成 · 2 小時前更新

還沒有足夠的連續觀測數據，暫不繪製趨勢。