La memoria persistente dell'agente è un dato che un agente IA salva tra una sessione e l'altra, in modo da poter riutilizzare il contesto in un secondo momento. Questa memoria può includere preferenze, stato delle attività, identificatori, cronologia degli strumenti o altre note che aiutano l'agente a comportarsi in modo coerente nel tempo. In termini di sicurezza, trasforma un sistema di IA da chat senza stato a superficie di controllo con stato.
Questo è importante perché la memoria salvata può diventare un obiettivo di furto, manomissione o divulgazione. Un attaccante che raggiunge l'archivio della memoria può apprendere segreti, influenzare i risultati futuri o inserire istruzioni malevole che sopravvivono a un riavvio. I difensori dovrebbero trattare la memoria dell'agente come stato applicativo sensibile: limitare ciò che viene archiviato, separarlo dalle credenziali, autenticare l'accesso al servizio di memoria, registrare letture e scritture e convalidare o sanitizzare qualsiasi contenuto memorizzato prima che venga riutilizzato.