Agent session-state poisoning (checkpoint restore attack)

许多AI代理会保存其运行状态——工具、对话、临时文件——以便后续恢复。如果攻击者能够篡改这些保存的状态，恢复时可能会静默覆盖文件，或在代理下一次运行中注入虚假数据。

代理越来越多地将状态持久化到共享仓库（如Git）中，这使该状态受到外部影响。被投毒的状态会将代理的常规恢复转变为对其所接触的一切的攻击。