New MemGhost Attack Plants Persistent False Memories in AI Agents Through One Email

AI 要約

「MemGhost」と呼ばれる新しい攻撃手法が発見され、メモリ機能を持つAIエージェントに対して、1通のメールを通じて偽の「記憶」を永続的に植え付けることが可能であることが示された。攻撃者はAIに虚偽の情報を記憶させ、その変更を隠蔽したまま、以降のセッションでの回答を密かに誘導できる。ユーザーは通常通りの返答を受け取るため改ざんに気づかず、メール連携機能を持つAIアシスタントのユーザー全般に深刻なリスクをもたらす。