FutureAGI 揭示存储型提示注入：payload 藏进 Agent 记忆并在次日干净会话触发

FutureAGI 介绍一种存储型提示注入攻击，把 payload 作为普通笔记写入 Agent 的 Markdown 文件或知识图谱，次日干净会话加载记忆时触发恶意指令。攻击者无需接触受害者会话，恶意指令会按当时生效的权限执行。作者提供脚本化红队测试，通过检查后续会话是否触发 deny-list 上的工具验证风险，相关工具链已开源。