OWASP alerta que a memória de agentes de IA também é superfície de ataque
Um dos coordenadores da categoria ASI06 (Memory & Context Poisoning) do OWASP Top 10 for Agentic Applications detalha por que agentes que preservam memória e contexto entre sessões abrem uma nova classe de risco. Conteúdo malicioso injetado numa interação pode ser "lembrado" e reaproveitado em ações futuras do agente, transformando um prompt injection pontual em comprometimento persistente. O texto argumenta que recursos de memória, pensados para tornar agentes mais úteis, precisam de isolamento de confiança e validação de origem para não virarem vetor permanente de ataque.
Um dos coordenadores da categoria ASI06 (Memory & Context Poisoning) do OWASP Top 10 para Aplicações Agênticas detalha um risco que cresce junto com a utilidade dos agentes: a memória persistente. Agentes que "lembram" de interações anteriores para servir melhor o usuário também lembram do que um atacante plantou.
O mecanismo transforma um ataque pontual em comprometimento duradouro: um prompt injection que seria descartado ao fim da sessão passa a viver na memória do agente e a influenciar ações futuras — dias ou semanas depois, em contextos que nada têm a ver com a injeção original. O texto defende que memória exige isolamento de confiança e validação de origem: saber de onde veio cada "lembrança" antes de agir sobre ela.
Para quem constrói agentes, a lição de arquitetura é clara: memória não é só feature de produto, é superfície de ataque com persistência — e merece o mesmo rigor que se aplica a qualquer armazenamento de dados executáveis.