研究提示:删除记忆记录不等于 Stateful Agent 真正忘记
新论文把遗忘范围扩展到摘要、计划与 KV Cache,并报告仅删明文记忆无法消除行为泄漏。
研究原始来源可核对
事实与证据边界
arXiv 论文《Forgetting Without Restarting》于 2026-09-04 提交。 作者在 3 个 Agent 套件、9 条基线与 3 个模型系列上报告:仅删除记忆并未降低泄漏; 指令式遗忘在诱导测试中 Leak@probes 为 1.00; 来源删改后仍有 80% 回合沿用被撤销偏好;
选择性重放在最多少算 9 倍 Token 的情况下接近完全重置。 该结果为预印本,尚非同行评议定论。
分析判断
心理健康和个人记忆产品的删除请求必须覆盖派生摘要、执行状态与缓存。 只删数据库原文可能无法满足用户预期、隐私承诺或合规要求。
后续观察信号
- 同行评议与复现
- 不同模型设置测试
- 派生状态血缘追踪
- 删除审计日志
