Un archivio di memoria dell'agente è un livello persistente che salva lo stato appreso di un agente AI, le preferenze, il contesto del flusso di lavoro o le osservazioni passate, così da poterli riutilizzare in seguito. A differenza di un prompt a breve durata, la memoria sopravvive tra le sessioni e può aiutare un agente ad agire in modo più coerente, a ricordare gli strumenti approvati o a continuare un'attività dopo un'interruzione.
Nella sicurezza informatica, questa persistenza è sia utile sia rischiosa. Se un attaccante può leggere o scrivere nell'archivio di memoria, potrebbe rubare segreti, alterare le istruzioni o avvelenare il comportamento dell'agente per le esecuzioni future. Questo può trasformare una singola compromissione in una persistenza di lunga durata. I difensori dovrebbero trattare la memoria come dato sensibile: limitarne l'accesso, crittografarla, convalidare ciò che può essere scritto e monitorare eventuali modifiche inattese. Nei sistemi di orchestrazione dell'IA, gli archivi di memoria spesso si trovano vicino all'accesso agli strumenti e alle credenziali, quindi la compromissione del bridge circostante può esporre molto più dell'output del modello.