待验证50% 置信注意事项精确时间

恶意技能可以修改Agent的持久化记忆，即便删除该技能，被污染的记忆仍然存在并持续影响Agent后续行为

1

来源数

50%

置信度

长期有效

时效性

2026/8/14

首次发现

来源

AI Agent安全防护：Snyk三大防线防止删库跑路

相关事实

待验证记忆投毒攻击的目标是在Agent的持久化记忆中埋入恶意指令，使其在未来交互中执行非预期操作，与提示注入的即时劫持不同79% 相似待验证持久化记忆是实现人工介入（Human-in-the-Loop）和断点续传的核心机制，Agent 暂停时状态被持久化，审批完成后可从中断处恢复72% 相似已验证Reflexion框架让Agent在失败后进行反思总结，将经验存入记忆以避免重复犯错，是在ReAct基础上的进一步增强70% 相似待验证推测执行过程中即使指令最终被回滚，其对缓存状态的影响仍会残留，攻击者可通过测量访存时延推断敏感数据67% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/745886

API

curl https://kongchang.com/api/v1/knowledge/claims/745886

MCP

get_claim(id=745886)