漂移

更值得警惕的是，这项研究不只停在实验室：研究团队对288个MCP服务器上的6062个工具做了漏洞扫描，发现其中608个工具的参数容易受到这种记忆漂移影响——这不是假设性的风险，而是已经存在于生产环境里的规模化隐患。

这时，记忆漂移就从表达问题升级成了操作问题。