# Studie: Websuchende KI-Modelle können manipulierte Inhalte wiedergeben

> Forschende testeten ChatGPT, Gemini und Sonar Pro. Unter den untersuchten Bedingungen tauchten von Angreifern kontrollierte Webseiten in 31 % der Antworten auf.

Oossa · 2026-10-23 · https://oossa.com/de/study-finds-web-search-llms-can-repeat-data-void-content

Eine auf arXiv veröffentlichte Studie zeigt, dass eine einzige strategisch platzierte Webseite die Antworten von KI-Systemen beeinflussen kann, die im Web suchen. Die Forschenden testeten ChatGPT, Gemini und Sonar Pro mit Fragen zu Themen, zu denen es nur wenige verlässliche Online-Informationen gab. Dabei variierten sie den Ton der Fragen und andere vom Angreifer kontrollierbare Faktoren.

Unter den untersuchten Bedingungen erschienen von Angreifern kontrollierte Inhalte in 31 % der Antworten. Skeptisch formulierte Fragen verringerten den Erfolg geringfügig und führten zu mehr Warnhinweisen. Große Auswirkungen des Fragetons oder der Wahl des Modells stellte die Studie jedoch nicht fest. Bei dem Paper handelt es sich um eine erweiterte Fassung, die beim NDSS Symposium 2027 vorgestellt werden soll.

## Die Fakten

- Von Angreifern kontrollierte Inhalte erschienen unter den untersuchten Bedingungen in 31 % der Antworten.
- Die Forschenden testeten ChatGPT, Gemini und Sonar Pro.

## Warum es wichtig ist

Wer diese Systeme zu Themen mit wenigen verlässlichen Quellen nutzt, kann auf strategisch veröffentlichte Inhalte stoßen. Der Studie zufolge bietet skeptische Formulierung nur begrenzten Schutz.

## Quellen und Referenzen

1. [Data-Void Exploits in Web-Searching LLMs](https://arxiv.org/abs/2610.30365) – arXiv cs.IR, 2026-10-23

Zuletzt aktualisiert: 2026-10-23