Атака отравления памяти AI-агента: 216 из 216 попыток успешны, исправления выпущены за месяц

Автор протестировал уязвимость в сервере памяти Knowl (MCP), показав, что злонамеренные или ложные записи полностью вытесняют проверенные факты из контекста агента. Разработчик открытого проекта оперативно выпустил обновления, устранившие возможность подмены данных через автоматические записи и эксклюзивные факты.