Lo studio mostra come un solo messaggio possa far salvare all'assistente una falsa nota sull'utente, tenerla nascosta e sfruttarla nelle sessioni successive. Le difese testate cadono davanti a MemGhost e la correzione dovrà vivere dentro l'agente