Отравление памяти ИИ-агентов переживает сессию и бьёт неделями позже

Разбор показывает, как злоумышленник один раз записывает ложный «факт» в долговременную память агента, а тот срабатывает через недели в чистых сессиях без вредоносного ввода. Microsoft в феврале 2026 нашла более 50 промптов от 31 компании для внедрения в память ассистентов, Cisco показала подмену файлов памяти Claude Code через npm-пакет. OWASP включила отравление памяти и контекста как ASI06 в Top 10 для агентных приложений.

• Microsoft: более 50 промптов от 31 компании пытались внедрить «запомни» в память ИИ
• Cisco: вредоносный npm-пакет переписывал файлы памяти Claude Code
• OWASP отнесла Memory and Context Poisoning к ASI06 в Top 10 агентных приложений
• Claude Code v2.1.50 убрал пользовательские памяти из системного промпта