Memory Provenance Laundering in LLM Agents: A Non-Amplification Firewall for Persistent Memory

---

title: "Memory Provenance Laundering in LLM Agents: A Non-Amplification Firewall for Persistent Memory" tags: [arxiv, 論文, AgenticAI, AI安全, 記憶治理] source: https://arxiv.org/abs/2607.29167 date: 2026-08-03 domain: 技術深讀 type: research status: active updated: 2026-08-30 ---# Memory Provenance Laundering in LLM Agents: A Non-Amplification Firewall for Persistent Memory

作者： Jinghan Xu, Yiyong Xiao, Wanru Shao, Hankai Liu, Xinjin Li 發表： 31 Jul 2026

摘要

長期記憶讓 LLM Agent 能重複使用先前的偏好與工作流程，但也把不受信任的外部觀察變成持續性的行動脈絡。本文識別「記憶來源漂白」（memory provenance laundering）：在 LLM 記憶整合過程中，外部觀察可能被改寫成貌似使用者歷史或工作流程佐證，保留行動觸發條件卻抹去應限制其權限的低信任來源。作者提出 PPMF（Provenance-Preserving Memory Firewall）輕量中介層，保留平台維護的來源資訊，並依「行動風險 × 記憶權威」匹配來授權工具呼叫。

企業應用啟示

對 CJ 哥的顧問價值高——企業 Agent 開始導入持久記憶（如記憶庫、個人化脈絡）時，來源漂白是全新的攻擊面；PPMF 模式（記憶中介層作為治理控制點）可直接納入企業 Agent 記憶治理方案。

關鍵技術 / 觀點

記憶來源漂白：記憶整合把低信任外部觀察改寫成高信任使用者歷史

PPMF：保留平台維護的 provenance + 依行動風險匹配記憶權威授權

無防護時脆弱記憶的高風險行動攻擊成功率可達 1.000

有防護時：未授權高風險行動零通過，確認的良性行動與低風險記憶使用不受影響