Ein viraler Prompt fordert ChatGPT auf, einen leeren Raum mit allem zu füllen, was es über einen Nutzer weiß. Die Ergebnisse zeigen, wie viel ChatGPT in seinem Gedächtnis gespeichert hat. Vielen Nutzern war bewusst, dass der Chatbot Daten speichert. Doch als sie alles auf einem Bild sahen, fühlten sich einige von ihnen unbehaglich.
Der Trend wirkt wie harmloser Spaß. Doch er dient zugleich als Sicherheitstest, denn jeder Gegenstand im Raum spiegelt Daten wider, die Nutzer irgendwann in den Chatbot eingegeben haben. Werden solche Bilder öffentlich auf X gepostet, können Fremde dasselbe Nutzerprofil erhalten.
Was speichert das ChatGPT-Gedächtnis tatsächlich?
Der Prompt kombiniert ein schlichtes Bild eines leeren grauen Zimmers mit einer einzigen Anweisung. Anschließend richtet der Chatbot den Raum anhand früherer Gespräche ein. Ein bekannter Krypto-Account auf X forderte seine Follower auf, es auszuprobieren und die Ergebnisse zu posten.
Lade dieses Bild in ChatGPT hoch und gib ein: „Fülle diesen Raum mit dem, was du über mich weißt.“ Zeig mir die Ergebnisse 👇🏻 pic.twitter.com/wSEOSeZtFc
— 0xMarioNawfal (@RoundtableSpace) 7. November 2026
Laut OpenAI funktioniert das ChatGPT-Gedächtnis auf zwei Arten.
Gespeicherte Erinnerungen enthalten Details wie den Namen, die Vorlieben und die Ziele eines Nutzers.
Abonnenten von Plus und Pro erhalten außerdem Zugriff auf den Chatverlauf. Dadurch kann das Modell auf frühere Gespräche zurückgreifen, selbst wenn nichts gespeichert wurde.
Dieses wachsende Gedächtnis erschwert auch den Wechsel, wie die Debatte um die Bindung durch KI-Gedächtnisse gezeigt hat.
Warum Krypto-Halter mehr zu verlieren haben
Für Krypto-Halter geht das Risiko über unangenehme Details hinaus. Anfang dieses Jahres fanden Entwickler Krypto-Wallet-Daten in Claude-Chats, die Google über geteilte Links indexiert hatte.
Ein gespeichertes Profil, in dem Bestände, Börsen oder Reisepläne erwähnt werden, könnte Betrügern dabei helfen, überzeugendere Phishing-Nachrichten zu verfassen.
Binance-Gründer Changpeng Zhao hat bereits argumentiert, dass die eigentliche Gefahr durch KI in Phishing und geleakten Daten liegt, nicht darin, die Kryptografie von Bitcoin zu knacken. In diesem Sinne zeigt das leere Zimmer, was ein Angreifer herausfinden könnte.
OpenAI ermöglicht es Nutzern, das ChatGPT-Gedächtnis in den Personalisierungseinstellungen einzusehen, zu löschen oder auszuschalten. Ein temporärer Chat liest es weder aus noch aktualisiert er es.
Manche in der Krypto-Szene gehen noch weiter. Ethereum-Mitgründer Vitalik Buterin hat einen paranoiden Modus für KI entwickelt, der Prompts verschleiert, bevor sie ein Modell erreichen.
Unterdessen erhöhen Aufsichtsbehörden die Kosten für den unsachgemäßen Umgang mit Daten. Ein Richter in New Mexico ordnete an, dass Meta wegen des Umgangs von Facebook mit Nutzerdaten eine Rekordstrafe von 25 Milliarden US-Dollar zahlen muss.
Je umfassender das ChatGPT-Gedächtnis wird, desto eher könnte das leere Zimmer zu einer regelmäßigen Kontrolle dessen werden, was KI-Unternehmen speichern.