待验证50% 置信事件精确时间
2024 年 Johann Rehberger 展示了针对 ChatGPT 记忆功能的间接注入攻击，通过用户上传文档中嵌入指令使模型持续执行恶意行为
1
来源数
50%
置信度
长期有效
时效性
2026/9/11
首次发现
来源
涉及实体
相关事实
待验证ChatGPT Memory、Claude Projects代表了当前主流AI产品持久化记忆的共同演进方向69% 相似待验证Anthropic 的 Claude 与 OpenAI 的 ChatGPT 陆续引入了持久化记忆功能66% 相似待验证ChatGPT Memory、Claude Projects、Notion AI等主流AI产品共同采用通过外部存储和动态上下文注入实现用户级个性化适应的方向63% 相似待验证Flush+Reload 攻击利用共享内存页与 CPU 末级缓存的物理共享特性，通过测量缓存行重新加载的时间差以纳秒级精度推断受害者内存访问模式61% 相似待验证Chat Memory通过在每次请求中将历史消息注入Prompt来模拟记忆，导致Token消耗随对话轮次线性增长61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/892856API
curl https://kongchang.com/api/v1/knowledge/claims/892856MCP
get_claim(id=892856)