新加坡国立大学提出ZoneClaw记忆分区防御架构
热点事件历史事件
新加坡国立大学提出ZoneClaw记忆分区防御架构
1 篇报道1 个报道来源6 天前更新
先了解这件事
AI 综述
新加坡国立大学研究团队于2026年9月30日发布论文《ZoneClaw》，针对OpenClaw类计算机使用Agent的持久化记忆攻击，提出三层记忆分区（策略区D0、可信区D1、非可信区D2）与四种执行角色（Planner、Observer、Gatekeeper、Executor）的防御架构，将记忆能力与行动权限分离。 研究者使用Workspace-Bench中的30项任务，在Claude Sonnet 4.6、GPT-5.5、GLM-5.2和Qwen3.7-Plus四种模型上测试，每种场景与模型组合重复15次，总计480次攻击实验，观察Agent是否会主动遵循被注入的记忆。 论文虽测试了跨会话攻击和最多10次连续记忆更新，但尚未充分验证长期运行数百、数千次任务后的记忆演化。
AI 根据报道生成 · 4 天前更新
最新进展10月25日 08:00
新加坡国立大学提出 ZoneClaw：三层记忆分区与四角色架构防御 Agent 持久化记忆攻击报道时间线
沿着报道，了解事件的不同侧面。
10月25日
- 安全内参精选新加坡国立大学提出 ZoneClaw：三层记忆分区与四角色架构防御 Agent 持久化记忆攻击
新加坡国立大学研究团队发布论文《ZoneClaw》，针对长期运行 Agent 的持久化记忆攻击提出三层记忆分区（策略区 D0、可信区 D1、非可信区 D2）与四种执行角色（Planner、Observer、Gatekeeper、Executor）的防御架构，将记忆能力与行动权限分离。