context-drift

六个月的真实对抗输入分析显示，简单的多轮对话设置、正向动量利用以及角色重定义攻击始终能够绕过单消息分类器。该文章认为，对对话上下文进行状态监控比改进单次检测更为有效。

讨论面向中小企业垂直领域的AI代理如何在发布后因上下文漂移而退化——即业务运营发生变化，代理无法自动反映——并提出解决方案，如与现有业务工具同步以及限制代理范围。

这篇文章强调了AI记忆在六个月后变得不可靠的问题，出现矛盾和信息摘要漂移，并质疑业界是否专注于增加存储容量而非提升可维护性。