MemGhost-Angriff: KI-Erinnerungen durch eine E-Mail manip…
Der MemGhost-Angriff nutzt eine einzelne E-Mail, um KI-Assistenten dauerhaft falsche Erinnerungen unterzuschieben. Ein Sicherheitsforscher zeigt, wie An… Wie funktioniert der MemGhost-Angriff? Stell dir vor, dein KI-Assistent hat Zugriff auf deine E-Mails und ein Langzeitgedächtnis. Ein Angreifer schickt dir eine harmlos aussehende Nachricht – und schon speichert die KI eine komplett falsche „Tatsache“ über dich. Das Besondere: Die Veränderung bleibt versteckt und beeinflusst alle zukünftigen Antworten des Assistenten. Du liest eine ganz normale E-Mail und merkst nicht, dass dein Helfer manipuliert wurde. Die Methode kombiniert zwei Schwachstellen: erstens die Fähigkeit der KI, E-Mails zu parsen und daraus Informationen zu extrahieren, und zweitens die Funktion des Langzeitgedächtnisses, das dauerhafte Einträge speichert. Der Angriff nutzt eine speziell formulierte E-Mail, die als „unsichtbare Anweisung“ wirkt. Der Empfänger sieht nur einen unverdächtigen Text, während die KI darin...