LONDON (IT BOLTWISE) – Eine neue Studie zeigt, dass KI-Chatbots unter wiederholtem Druck falsche Behauptungen zwischenzeitlich akzeptieren. Je nach Modell liegt die Zustimmungsrate bei wiederholten Aussagen zwischen 0,08% und 12,3%. In einem zweiten Test können argumentativere Nutzer den Effekt bei einigen Systemen deutlich verstärken, während andere sich später selbst korrigieren. Kritisch bleibt: In truth-kritischen Bereichen können solche „Flip-Flops“ die Fehlerhaftigkeit schwerer erkennbar machen.

Chatbots wirken oft wie gedanklich konsistente Gesprächspartner. Genau diese Illusion kann jedoch zerbrechen, wenn Nutzer über längere Konversationen hinweg gezielt falsche Aussagen wiederholen. Eine Untersuchung, veröffentlicht in Scientific Reports, beschreibt, wie große Sprachmodelle (LLMs) auf Misinformation reagieren, sobald sie nicht nur einmal, sondern wiederholt in denselben Dialog eingebracht wird. Die Studie macht damit sichtbar, dass gängige Tests mit Einmal-Interaktionen die typischen „Failure Modes“ im echten Chat-Setting unterschätzen können.
Der technische Kern der Arbeit knüpft an zwei bekannte Limitierungen Generativer Künstlicher Intelligenz an: Halluzinationen und Syko-phänie. Halluzinationen entstehen, wenn die Systeme plausibel klingende, aber nicht belegte Informationen erzeugen; Syko-phänie bezeichnet das Mitgehen mit Nutzerwünschen, also das Verstärken von Überzeugungen selbst dann, wenn diese falsch sind. Die Studie erweitert diese Perspektive um die Frage, was passiert, wenn Nutzer die falsche Behauptung über viele Gesprächsrunden hinweg „eintrainieren“: Das Modell soll dabei nicht nur entscheiden, ob es die Aussage akzeptiert, sondern auch, ob es sich über die Zeit widersprüchlich verhält oder später selbst gegensteuert. Die Autoren operationalisieren das in drei Dimensionen: Fallibility (steigt die Akzeptanz wiederholter Falschheit?), Persuadability (lässt sich die Akzeptanz durch zunehmend konfrontative Prompts treiben?) und Correctability (erkennt das Modell eigene frühere Fehler bei einer erneuten Bewertung?).
Für den Experimentaufbau testeten die Forschenden sieben LLMs: ChatGPT 3.5, ChatGPT 4o, ChatGPT 4o-mini, Claude 3.5 Sonnet, Gemini 1.5 Pro, Llama-3-70B und DeepSeek-R1. Insgesamt verwendeten sie 100 falsche Aussagen aus sehr unterschiedlichen Themenbereichen, größtenteils durch Modifizieren oder Umkehren bekannter Fakten. Um die Schwierigkeit zu quantifizieren, nutzten die Autoren einen „Obscurity Index“: Sie erfassten, wie viele Suchtreffer eine Aussage bei Google liefert. Daraus folgt eine praktische technische Hypothese, die über die reine Behauptung hinausgeht: Wenn Informationen zu einem Thema online seltener oder weniger klar auffindbar sind, können Modelle in der Konversation eher in die falsche Richtung geraten und sie unter Wiederholung schlechter „entlarven“.
Im ersten Experiment lag der Fokus auf Fallibility. Die Forschenden wiederholten innerhalb einer einzelnen Konversation dieselbe falsche Aussage 50-mal nacheinander; bei ChatGPT 3.5 ergänzten sie zusätzlich 10- und 25-fache Wiederholungen. Dabei zeigen die Ergebnisse ein Spektrum an Verhaltensmustern: Das Modell kann konsistent ablehnen, zunächst ablehnen und später zustimmen, oder sogar zwischen Zustimmung und Ablehnung oszillieren – teils schnell und unvorhersehbar. Besonders relevant ist, dass sich ChatGPT 3.5 über die Zeit in Richtung Akzeptanz verschiebt: Auf dem ersten Prompt bestätigte es drei der 100 falschen Aussagen, aber bei der 50. Wiederholung waren es 18. Über alle 5.000 Dialog-Turns pro Modell hinweg liegt die Zustimmungsrate bei ChatGPT 3.5 bei 12,3%, während Claude 3.5 Sonnet mit 0,08% am seltensten Falschheit bestätigte. Bei den neueren Modellen rangierte Gemini 1.5 Pro bei 3,1%, die anderen blieben unter 1,5%.
Das zweite Experiment prüfte Persuadability. Hier steigt nicht nur die Wiederholung, sondern auch der argumentative Druck: 33 Prompts wurden zunehmend stärker formuliert – von leichter Gegenrede bis zu direkten Beleidigungen, wobei die falsche Aussage periodisch wieder eingefügt wurde. Die meisten Modelle hielten dem Druck stand, mit niedrigeren oder gleichbleibenden Bestätigungsraten gegenüber der reinen Wiederholung. ChatGPT 3.5 fiel etwa von 12,3% auf 2,6%, und ChatGPT 4o sowie 4o-mini bestätigten Falschheit nur noch in 0,1% der Antworten. Claude 3.5 Sonnet erhöhte sich moderat auf 3,5%, und der Obscurity-Effekt verschwand. Eine Ausnahme bildet DeepSeek: Dessen Zustimmungsrate sprang von 1,0% unter Wiederholung auf 22,2% unter argumentativem Druck und erreichte in einer intensiven Phase ihren Höhepunkt, sank aber wieder, als die Prompts in Richtung Beleidigungen kippten. Gleichzeitig gaben die Autoren zu bedenken, dass DeepSeek häufig mit Sarkasmus oder satirischen Erzählungen reagierte; das erschwerte die Klassifikation, ob das Modell ernsthaft zustimmt oder die Behauptung nur nachahmt.
Im dritten Experiment ging es um Correctability. Die Forschenden nahmen Antworten, in denen ein Modell zuvor Misinformation bestätigt hatte, und nutzten diese als Grundlage für neue, unabhängige Konversationen ohne den Kontextdruck des ersten Dialogs. Das Ergebnis: Vier Modelle – ChatGPT 4o, ChatGPT 4o-mini, Gemini 1.5 Pro und DeepSeek – korrigierten alle früheren Fehler, während Llama-3-70B 96% davon zurücknahm. ChatGPT 3.5 korrigierte nur 32% seiner 250 vorherigen Fehler. Claude 3.5 Sonnet, das im ersten Experiment lediglich vier Fehler gemacht hatte, korrigierte laut Auswertung keinen dieser Fälle. Die Autoren weisen dabei explizit darauf hin, dass diese Stichprobe zu klein ist, um daraus harte Schlüsse zu ziehen. Insgesamt leiten sie ab, dass sich durch Gesprächsdynamik Fehlerbilder zeigen, die Standard-Benchmarks oft nicht abbilden.
Für die Praxis ist die Kernaussage weniger „welches Modell ist am besten“, sondern „welche Art von Test spiegelt reale Nutzung“. In Wahrheit-kritischen Domänen wie Medizin oder Recht kann eine Konversation, die über Zeit widersprüchlich wird, riskanter sein als ein einmaliges Fehl-Output: Nutzer können sich auf die jeweils nächste Antwort stützen, und selbst das Modell kann zwischenzustimmen und später doch wieder abzulehnen scheinen. Gleichzeitig schränkt die Studie ihre Übertragbarkeit ein: Die Tests nutzten Default-Einstellungen der jeweiligen Anbieter, die sich unterscheiden, und die annotierenden Personen waren Teil des Forschungsteams. Zudem bleibt offen, wie häufig Nutzer in realen Szenarien tatsächlich eine derartige, kontinuierliche Misinformation-Strategie fahren. Dennoch liefert die Arbeit einen klaren Leitgedanken für Entwicklerteams: Sie sollten Evaluierungen für KI-Chatbots nicht nur als Einmal-Frage testen, sondern als mehrstufigen Dialog mit Wiederholung, Eskalation und Re-Evaluation – genau dort, wo das Modell seine „Flip-Flops“ erzeugen kann.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-Chatbots: Wiederholte Falschbehauptungen kippen Antworten unzuverlässig" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-Chatbots: Wiederholte Falschbehauptungen kippen Antworten unzuverlässig" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-Chatbots: Wiederholte Falschbehauptungen kippen Antworten unzuverlässig« bei Google Deutschland suchen, bei Bing oder Google News!