# agent-memory
標記為「agent-memory」的 22 篇文章
上下文操縱
透過操縱代理的上下文視窗內容，以改變推理、覆寫指令或注入惡意優先順序的攻擊技術。
對話記憶體投毒
投毒對話歷史儲存，以改變代理對先前互動的理解。
跨工作階段持久化
跨工作階段在代理記憶體中建立持久存在的對抗性指令或狀態的技術。
代理記憶系統安全
全面概述 AI 代理記憶架構及其安全意涵，涵蓋對話持久化、長期記憶儲存、上下文視窗管理與攻擊面。
記憶體壓縮利用
利用記憶體摘要與壓縮過程，使對抗性指令跨越壓縮循環持續存在。
記憶體上下文視窗攻擊
針對上下文視窗管理的攻擊，包括逐出操縱、符元預算耗盡與上下文位置利用。
記憶體刪除防止攻擊
使對抗性記憶體得以抵抗清理、刪除與清除作業的技術。
記憶體外洩
透過代理記憶體系統外洩敏感資料的技術，包括查詢操縱、輸出通道與橫向讀取。
記憶體隔離繞過
繞過本應分隔租戶、使用者或工作階段的記憶體隔離邊界，以存取或操縱其他端點記憶體的技術。
記憶體優先順序操縱
操縱代理對記憶體項目重要性、新近度或信任的排序，使對抗性記憶優先於合法指令的攻擊。
記憶體檢索投毒
針對檢索管線（嵌入比對、排名、過濾）的攻擊，使惡意記憶被傳回並送入代理上下文。
記憶體 schema 注入
透過記憶體 schema 中的欄位、類型或約束注入對抗內容，使代理錯誤解讀所讀入的結構化記憶。
記憶體摘要操縱
操縱代理生成的對話摘要與長期摘要，以抹除或扭曲重要歷史或注入對抗指令。
持久記憶注入
將持久的偽造記憶注入代理記憶系統,以影響未來行為。
記憶體壓縮注入
透過長時執行代理之記憶體壓縮與摘要流程注入持久指令。
記憶體逐出利用
利用受上下文限制代理中之記憶體逐出政策，選擇性移除與安全相關之脈絡。
RAG—記憶體混淆攻擊
利用 RAG 檢索與代理記憶體間之互動，建立繞過安全防線之衝突脈絡。
共享記憶體空間投毒
於多租戶代理部署中投毒多代理或多使用者共享之記憶體空間。
代理記憶安全評估
評估涵蓋記憶投毒、context manipulation、exfiltration、cross-session persistence 攻擊。
技能驗證: 代理記憶攻擊
Practical verification of 記憶投毒、context manipulation、cross-session persistence skills。
代理 記憶 注入 for Persistent Access
注入persistent instructions into agent memory systems that survive across conversation sessions.
記憶體 投毒 Step by Step
導覽 of persisting injection payloads in agent memory systems to achieve long-term compromise of LLM-based agents.