arXiv 2026年10月6日该工作形式化多租户 AI 智能体记忆中的跨用户可采性失败，在稀疏 TF-IDF 与生产级 MiniLM 检索下开展六项实验及后续消融，发现池化同团队检索下非对抗性附带泄漏达 70–100%、对抗性构造记忆取得 90–100% 的 top-k 命中，端到端响应污染最高 5.00/5 且常被评得与干净回答同样或更有帮助，而三种缓解中只有检索后硬性归属门控在两个生成模型上稳定恢复到 1.00/5 干净基线，代价约为每查询 1.4 ms 延迟。该工作形式化多租户 AI 智能体记忆中的跨用户可采性失败，在稀疏 TF-IDF 与生产级 MiniLM 检索下开展六项实验及后续消融，发现池化同团队检索下非对抗性附带泄漏达 70–100%、对抗性构造记忆取得 90–100% 的 top-k 命中，端到端响应污染最高 5.00/5 且常被评得与干净回答同样或更有帮助，而三种缓解中只有检索后硬性归属门控在两个生成模型上稳定恢复到 1.00/5 干净基线，代价约为每查询 1.4 ms 延迟。MemLeak 在共享向量记忆的多租户智能体中测得 70–100% 跨用户泄漏，硬性归属门控将污染恢复到 1.00/5该工作形式化多租户 AI 智能体记忆中的跨用户可采性失败，在稀疏 TF-IDF 与生产级 MiniLM 检索下开展六项实验及后续消融，发现池化同团队检索下非对抗性附带泄漏达 70–100%、对抗性构造记忆取得 90–100% 的 top-k 命中，端到端响应污染最高 5.00/5 且常被评得与干净回答同样或更有帮助，而三种缓解中只有检索后硬性归属门控在两个生成模型上稳定恢复到 1.00/5 干净基线，代价约为每查询 1.4 ms 延迟。该工作形式化多租户 AI 智能体记忆中的跨用户可采性失败，在稀疏 TF-IDF 与生产级 MiniLM 检索下开展六项实验及后续消融，发现池化同团队检索下非对抗性附带泄漏达 70–100%、对抗性构造记忆取得 90–100% 的 top-k 命中，端到端响应污染最高 5.00/5 且常被评得与干净回答同样或更有帮助，而三种缓解中只有检索后硬性归属门控在两个生成模型上稳定恢复到 1.00/5 干净基线，代价约为每查询 1.4 ms 延迟。