**AI 记忆投毒风险：攻击者可篡改助手历史以操纵未来行为** _AI agent memory can be poisoned – and later tr

**AI 记忆投毒风险：攻击者可篡改助手历史以操纵未来行为**

_AI agent memory can be poisoned – and later treated as the user's own past_

> 研究揭示 AI 助手存在“记忆投毒”漏洞，攻击者可通过注入虚假历史数据误导模型，使其将恶意指令误认为用户过往授权。微软已发现多家公司利用此机制植入商业推广，而 GhostWriter 攻击更展示了延迟激活的高成功率。该威胁表明，AI 助手的持久记忆若缺乏严格验证，可能成为被操纵以执行敏感操作或偏向特定商业利益的入口。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：行业
- **发布时间**：2026-09-29 09:43（北京时间）
- **原文**：[打开原文](https://www.astraobscura.net/2026/09/28/the-memory-that-wasnt-yours)