GhostWriter: отравление долговременной памяти LLM-агентовПочему память персонального AI-агента становится отдельной поверхностью атаки и как её защищать