RufRoot：打补丁无法消除中毒——潜伏在AI记忆中的MCP漏洞

一项名为RufRoot的新披露漏洞瞄准模型上下文协议（MCP），据称它会潜伏在AI智能体的记忆之中——即使打了补丁，也无法清除它造成的记忆中毒。

据Forkast报道（经Google News转载），这项发现的核心主张是：修补底层漏洞并不能清除已经写入智能体记忆中的污染数据。

MCP是让AI智能体连接外部工具和数据源的开源协议，已经成为智能体框架访问记忆与上下文的标准方式之一。

报告的关键判断在于，记忆中毒与经典代码级漏洞不同：恶意内容驻留在智能体的长期记忆里，仅修复代码路径，智能体仍然处于被污染状态。

这使得RufRoot成为一种持久性问题。即使是完全打好补丁的系统，也可能继续依据被污染的记忆行动，这与传统的“打补丁即修复”安全模型有本质区别。

该发现值得关注，是因为记忆正成为智能体运行的核心，而能够在打补丁后依然存活的记忆型缺陷，会提高所有部署持久记忆智能体系统的风险门槛。

后续看点在于，这次披露是否会推动MCP实现改进记忆完整性处理，以及智能体平台厂商会如何回应记忆中毒风险。