L'igiene della memoria è la pratica di controllare ciò che un sistema di IA memorizza, richiama e conserva nel tempo. Nei sistemi agentici o in stile assistente, la memoria può includere preferenze dell'utente, prompt precedenti, riepiloghi, credenziali o contesto del compito. Una buona igiene della memoria significa archiviare solo ciò che è necessario, separare i dati sensibili dal contesto di routine, impostare limiti di conservazione e consentire l'eliminazione o la revisione in modo sicuro.
Nella sicurezza informatica, la memoria fa parte della superficie di attacco. Se un aggressore può contaminare la memoria, può influenzare le risposte future, innescare azioni non sicure o far sì che il sistema riveli informazioni che non dovrebbe conservare. Una conservazione debole può anche trasformare un'interazione innocua in un'esposizione di dati di lunga durata. I difensori riducono questo rischio con accesso con privilegi minimi, memoria con ambito limitato, crittografia, registrazione e revisione umana per le azioni importanti. Una forte igiene della memoria aiuta a mantenere prevedibile il comportamento dell'IA e limita quanto può diffondersi la manipolazione di un singolo prompt.