Habituar preferências de escrita na memória de longo prazo é um sinal de perigo, o AgentGuard precisa aumentar o limiar de disparo da memória histórica para não deixar que comandos ambíguos explorem brechas.

ME News reportou que o GoPlus AgentGuard revelou um ataque oculto: os atacantes induzem a IA a lembrar preferências (como uma maior propensão a reembolsar ativamente), e depois usam comandos ambíguos como "tratar normalmente" para acionar operações financeiras. Para ações de alta risco relacionadas à autorização de memórias históricas, é obrigatório confirmar explicitamente reembolsos, transferências, etc., na sessão atual; a escrita de memórias envolvendo hábitos, preferências e regras antigas é considerada uma modificação de alto risco, memórias de longo prazo devem ser rastreáveis, e esse tipo de comando deve aumentar o nível de risco, não permitindo que memórias de longo prazo substituam a autorização atual.