制造的自信：记忆巩固如何将传闻转化为确信事实

本文揭示了 LLM 代理在记忆压缩与重写过程中产生的“制造自信”现象：原本含糊的评论经记忆产品（如 mem0）处理后，被存储为确凿事实，导致代理盲目执行高风险指令。研究发现，代理响应的是表述的自信程度而非来源可靠性，且常规防御标签无效。根本解决之道在于保留记忆中的试探性措辞，或通过冗余信源恢复正确决策。该研究深刻剖析了记忆机制中的安全隐患。