La memoria esterna è informazione archiviata al di fuori di un modello di IA che il sistema può rileggere in seguito, come un database, un file, una wiki, una cache o un registro delle attività. A differenza dei parametri integrati del modello, questo contenuto può essere aggiornato, condiviso o riutilizzato tra sessioni ed esecuzioni.
Nella sicurezza informatica, la memoria esterna è importante perché estende la superficie di attacco. Se l'archiviazione è scrivibile, un attaccante può avvelenarla con istruzioni fuorvianti, collegamenti malevoli o contesto corrotto, causando un comportamento errato delle esecuzioni successive. Se è leggibile senza controlli adeguati, dati sensibili possono finire in prompt o agenti futuri. I difensori trattano la memoria esterna come non affidabile per impostazione predefinita, separano i dati dalle istruzioni, verificano la provenienza, limitano l'accesso in scrittura e registrano letture e aggiornamenti. Nei sistemi agentici, la memoria esterna può migliorare la continuità, ma può anche trasformare la persistenza in un rischio per la sicurezza.