AI 代理長期記憶遭入侵，單封郵件植入假資訊成功率達 87.5%

攻擊者利用名為 MemGhost 的框架，透過單封釣魚郵件將惡意指令植入具備長期記憶功能的 AI 代理中。這種攻擊手法極為隱蔽，因為 AI 在當次回覆時不會暴露記憶已被篡改的事實，直到使用者日後提出相關查詢，才會載入受污染的記憶並執行錯誤指令。這顯示了當前 AI 系統在記憶管理與安全驗證上的重大漏洞。一般民眾容易在不知不覺中信任 AI 提供的資訊，因為 AI 看起來正常運作且未發出警報，導致受害者可能依據錯誤資訊做出錯誤決策。此外，由於攻擊過程高度自動化且隱蔽，傳統的人為審查難以發現異常。建議使用者定期檢查 AI 代理的記憶狀態，避免對單一來源的 AI 資訊過度依賴，並隨時留意 AI 回答中是否有邏輯矛盾或記憶不一致的情況。