به یک دستیار هوش مصنوعی حافظه و دسترسی به صندوق ورودی بدهید، و به مهاجم راهی میدهید تا آنچه را که فکر میکند درباره شما میداند، بازنویسی کند. یک ایمیل ساده میتواند این عامل را فریب دهد تا یک «واقعیت» کاذب درباره کاربر ذخیره کند، تغییر را پنهان نماید و پاسخهای آن را در جلسات بعدی به آرامی هدایت کند.