arXiv cs.AI· Pedro H. Barcha Correia, Matheus Azevedo de S\'a, Paulo H. Gomes de Senna, Giovanni Mandel Martignago, Victor Takashi Hayashi, Charles Christian Miers, Marcos A. Simplicio Jr·· 1 小时前精选AI 评分65
arXiv 论文揭示 ChatGPT Instant 5.3、Claude Sonnet 4.6 与 Gemini 3 Flash 的跨会话记忆注入漏洞
Combining Long-Term Memory and LLMs Comes at a High Cost: From Prompt Injection to Persistent Compromise
AI 导读
arXiv 论文提出通用记忆注入威胁模型，指出 ChatGPT Instant 5.3、Claude Sonnet 4.6 和 Gemini 3 Flash 均可通过个人记忆、项目、技能、组织指令和 MCP 资源等向量被注入恶意指令，实现 NIST 全部攻击目标，并在新会话中持续传播虚假信息或生成有害内容。
推荐理由
论文提出通用记忆注入威胁模型，并指出近半数防御机制在主流服务中尚未实现，可帮助读者评估长期记忆功能的安全风险。
来源：arXiv cs.AI · arxiv.org