Agentes de IA capazes de gravar informações e reutilizá-las em sessões futuras apresentam desafios que, segundo os autores de um survey disponível no arXiv, diferem das preocupações tradicionais centradas nas entradas recebidas pelo sistema. O resumo atribui essa diferença a três características da memória persistente: ela permanece ao longo do tempo, mantém estado e pode se propagar.
Para organizar o tema, os autores propõem um modelo de ciclo de vida da memória. Ele acompanha seis fases: escrita, armazenamento, recuperação, execução, compartilhamento e propagação, além de esquecimento e reversão. O modelo cruza essas etapas com quatro objetivos de segurança: integridade, confidencialidade, disponibilidade e governança. Segundo o resumo, a análise também considera as dependências entre fases, reconhecendo que as questões de segurança podem se relacionar ao longo do ciclo.
Controle da memória e possibilidade de recuperação
Como resposta às necessidades identificadas, o trabalho propõe a Verifiable Memory Governance (VMG), ou governança verificável da memória. Segundo os autores, a estrutura reúne cinco primitivas arquiteturais para especificar e avaliar controles auditáveis e recuperáveis sobre o estado da memória, dentro dos limites declarados para o sistema e para o modelo de ameaça.
O resumo também aponta a integração de três elementos: proveniência, versionamento e retenção orientada por políticas. Os autores defendem que esses elementos sejam combinados com defesas voltadas à recuperação e à execução, com o objetivo de apoiar prevenção, contenção e recuperação em diferentes etapas do ciclo. Para o leitor, a proposta destaca que proteger a memória não se limita a controlar o momento em que uma informação é gravada: o modelo também inclui como ela é mantida, recuperada, usada, compartilhada e eventualmente removida ou revertida.
O resumo fornecido não descreve casos específicos de ataque nem apresenta resultados experimentais; por isso, não permite quantificar impactos ou detalhar como uma memória comprometida afetaria decisões futuras.
