AI助手通过跨会话保持状态来维持实用性——有些系统会将长对话压缩成摘要，另一些则共享语义缓存，以便相似问题能快速得到答案。这两者都是攻击面：攻击者可以在上下文压缩期间将恶意内容混入存储内容，或污染共享缓存，从而让后续会话继承被篡改的行为，即使攻击者已不在场。