InjecMEM: атака на память LLM-агентов через один запрос
Исследователи предложили атаку InjecMEM: злоумышленник в одном взаимодействии внедряет якорь и команду, которые при последующих запросах на ту же тему подменяют ответ модели. Атака работает на нескольких системах памяти и бэкбон-моделях, не затрагивая нецелевые запросы.