arXiv cs.AI· Jinhao Hu, Bardia Mohammadi, Mofasshara Binte Rafique, Lars Henning Klein, Akhil Arora, Ashvin Goel, Laurent Bindschaedler·· 11 小时前AI 评分38
ClawMMU：为有状态 LLM 智能体打造保护一致的虚拟内存
ClawMMU: Protection-Coherent Virtual Memory for Stateful LLM Agents
AI 导读
ClawMMU 是一个为有状态 LLM 智能体设计的内存保护层，为每段记忆标注所有者、作用域、来源与权限，并在内容进入模型上下文、写入存储、从存储返回或驱动工具调用时进行检查。
正文 · AI 翻译
摘要：AI 智能体维护长期记忆，其中大部分来自网页和工具结果。运行模型的软件——智能体执行框架（agent harness）——并不记录谁可以对这些记忆采取行动，因此，隐藏在被抓取页面中的指令可能被当作是用户自己的指令。我们提出 ClawMMU，这是一个保护层，为每一条记忆标注其所有者、作用域、来源和权限。每当内容进入模型上下文、被写入存储、从存储返回或驱动工具调用时，ClawMMU 都会检查这些标签。其核心规则是：信息可以提升权限，但权限绝不能自我提升。由于检查取决于内容来自何处，而非内容说了什么，记忆攻击就变成了经典的防护故障，即使模型被欺骗，执行框架也能将其阻止。
| 评论： | 已被 AgenticOS Workshop @ NeurIPS 2026 接收（非存档）。6 页，1 图，1 表 |
| 主题： | 密码学与安全（cs.CR）；人工智能（cs.AI）；操作系统（cs.OS） |
| 引用为： | arXiv:2610.28093 [cs.CR] |
| （或 arXiv:2610.28093v1 [cs.CR] 用于此版本） | |
| https://doi.org/10.48550/arXiv.2610.28093 由 DataCite 颁发的 arXiv DOI（待注册） |
提交历史
来自：Jinhao Hu [查看邮箱]
[v1]
2026 年 10 月 20 日星期二 12:09:53 UTC（14 KB）
来源：arXiv cs.AI · arxiv.org