Persistent Memory

這篇論文把 memory poisoning 從 demo 級攻擊拉回更接近 production 的條件：當系統已經有正常記憶時，攻擊不一定像空白環境那麼穩；但只要 retrieval top-k 放大，污染仍會重新浮上來。真正值得投資的不是單點 guardrail，而是 trust-aware retrieval 與整條 memory lifecycle 的治理。