已验证65% 置信事实精确时间

记忆投毒攻击的目标是在Agent的持久化记忆中埋入恶意指令，使其在未来交互中执行非预期操作，与提示注入的即时劫持不同

3

来源数

65%

置信度

长期有效

时效性

2026/8/18

首次发现

来源

AI智能体记忆撤销机制：为什么Agent需要一个「撤回」按钮

相关事实

待验证恶意技能可以修改Agent的持久化记忆，即便删除该技能，被污染的记忆仍然存在并持续影响Agent后续行为79% 相似待验证恶意构造的工具返回值可以诱导智能体执行非预期操作，即提示注入攻击75% 相似待验证推测执行过程中即使指令最终被回滚，其对缓存状态的影响仍会残留，攻击者可通过测量访存时延推断敏感数据72% 相似待验证ReAct架构的核心循环为Thought→Action→Observation，攻击者可以在Observation阶段注入恶意内容71% 相似待验证TIP攻击的核心思路是将有害目标伪装成看似无害的技术性任务，诱导模型输出本应被安全机制拦截的内容70% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/767396

API

curl https://kongchang.com/api/v1/knowledge/claims/767396

MCP

get_claim(id=767396)