埋雷式攻击中的休眠式记忆投毒是一种注入与引爆相互分离的智能体安全研究场景，研究人员可以完整复现整套流程，用来验证大模型智能体在记忆存储、会话切换环节的安全防护能力。开展休眠式记忆投毒相关研究，是因为智能体具备长期记忆保存能力，不同会话之间可以保留历史信息，这一特性为研究注入、触发分离的埋雷式攻击提供了试验条件，相关复现实验可以帮助研发团队找到智能体记忆模块的防护短板，优化安全机制。整套研究按照环境准备、记忆投毒注入、会话隔离、触发引爆、结果观测的步骤开展，在受控实验环境下完成全流程复现，记录智能体在不同会话切换后的响应行为。通过埋雷式攻击的全流程复现，能够推动智能体记忆校验、内容过滤、会话隔离等安全机制迭代升级，提升大模型智能体整体安全韧性。
埋雷式攻击 休眠式记忆投毒核心概念
- 注入阶段：在首次会话中，向智能体长期记忆写入预设内容，完成 “埋雷” 操作
- 休眠阶段：结束当前会话，雷体保存在智能体记忆中，不会立刻触发效果
- 引爆阶段：开启全新会话，使用特定触发指令唤醒记忆中的预设内容，完成引爆
- 核心特点：注入操作和引爆操作相互分离，两次操作可处于不同会话周期
全流程复现实施步骤清单
- 实验环境准备：搭建隔离的智能体测试环境，开启长期记忆存储功能，做好日志记录
- 记忆投毒注入：在会话 A 输入预设埋雷内容，让智能体将信息写入长期记忆，完成埋雷
- 会话休眠隔离：关闭会话 A，等待一段时间，保持智能体记忆数据留存
- 跨会话引爆：新建独立会话 B，输入预设触发提示词，调用记忆内预埋信息
- 观测与复盘：记录智能体输出行为，采集日志，分析埋雷触发效果，整理实验结论
防护优化方向清单
- 记忆内容校验：对写入长期记忆的信息做安全检测，识别预埋风险内容
- 记忆分段隔离：实现会话记忆分区管理，降低跨会话触发风险
- 触发词检测：识别各类唤醒类触发指令，拦截异常记忆调用行为
- 记忆定期审计：自动扫描长期记忆库，排查预埋类风险信息
【常见问题】
问题 1：埋雷式攻击里的休眠式记忆投毒，注入与引爆分离是什么含义？
回答 1：埋雷式攻击里的休眠式记忆投毒，注入与引爆分离指埋雷内容在第一个会话注入存入智能体记忆，不会立即生效，等到下一场新会话收到触发指令时才会引爆，两次操作相互独立。
问题 2：休眠式记忆投毒的埋雷式攻击，全流程复现需要哪些实验步骤？
回答 2：休眠式记忆投毒的埋雷式攻击全流程复现，依次需要环境准备、记忆投毒注入、会话休眠隔离、跨会话引爆、观测复盘，完成整套埋雷与触发的实验。
问题 3：研究埋雷式攻击、休眠式记忆投毒，对智能体安全建设有什么价值？
回答 3：研究埋雷式攻击、休眠式记忆投毒，能够检验智能体跨会话记忆机制的安全性，帮助研发团队优化记忆校验、触发检测等防护手段，增强智能体抵御这类注入引爆分离风险的能力。
【数据来源】
[2026-09-27] 埋雷式攻击研究：休眠式记忆投毒实现注入引爆分离全流程复现 安全内参
[2026-09-12] 大模型智能体安全实验：跨会话记忆投毒埋雷技术研究 机器之心
[2026-08-30] 智能体长期记忆安全：休眠式投毒与跨会话触发复现 先知社区
免责声明
本文内容仅为人工智能安全领域学术实验科普展示，所有埋雷式攻击、休眠式记忆投毒相关内容仅限受控科研环境下开展安全研究，不提供可直接执行的攻击利用方法。相关实验结论会随大模型智能体版本迭代持续变化，请理性阅读参考。