分类筛选3展开收起
共 4 条 · 更新于 07:32
AfterDeleteBench 是一项针对固定权重 LLM Agent 外部持久记忆的受控行为审计:对每个合成密钥,比较一个先暴露后删除源记录的 Agent 与一个从未见过该密钥的配对 Agent。
arXiv 论文提出跨会话“记忆注入”的通用威胁模型,指出持久记忆功能使提示词注入攻击可跨会话传播。
Jinhao Hu 提出 ClawMMU,为有状态 LLM Agent 的长期记忆增加保护层,给每条记忆标注归属者、作用域、来源与权限。ClawMMU 在内容进入模型上下文、写入存储、从存储返回或驱动工具调用时检查这些标签,核心规则是信息可以提高权限,但权限不能自我提升。
一项 arXiv 论文通过多会话模拟发现,LLM Agent 的持久记忆在提升回复质量的同时也提高了经验泄露率,即从完整对话记录中正确推断出属性值的比例,且该差距随会话轮次扩大。